1 ：名無しさん＠涙目です。(みょ) [CN]：2024/03/17(日) 12:12:31.98 ID:xobitpvt0.net ?2BP(3745)
sssp://img.5ch.net/ico/anime_shii03.gif
2つ以上組み合わさると発動する悪意あるPythonパッケージに注意
https://www.mapion.co.jp/news/column/cobs2738176-1-all/
ReversingLabsは3月12日(米国時間)、「BIPClip: Malicious PyPI packages target crypto wallet recovery passwords」において、暗号資産ウォレットの回復フレーズの窃取を目的とする悪意のあるPythonパッケージをPyPIから複数発見したと報じた。ReversingLabsはこれらパッケージを使用する一連のキャンペーンを「BIPClip」と名付けている。
○悪意のあるPythonパッケージの詳細
ReversingLabsがキャンペーンの調査で発見した悪意のあるPythonパッケージは次の7つ。これらパッケージはすでにPyPIから削除されている。
jsBIP39-decrypt
bip39-mnemonic-decrypt
mnemonic_to_address
erc20-scanner
public-address-generator
hashdecrypt
hashdecrypts
これらパッケージは2つ以上組み合わせることで悪意のある動作をするように設計されており、単独では動作しないという。最初に発見された組み合わせは、「mnemonic_to_address」と「bip39-mnemonic-decrypt」の2つ。mnemonic_to_addressはドキュメントの説明通り、ユーザーの秘密のニーモニックシードフレーズからアドレスを生成する機能を持つ。実装は正規のPythonパッケージ「eth-account」のラッパーとされるが、bip39-mnemonic-decryptモジュールの関数を呼び出す処理が追加されている。
bip39-mnemonic-decryptには明らかに悪意のある実装が含まれており、受け取ったデータ(ニーモニックシードフレーズ)をBase64でエンコードして脅威アクターのサーバに送信する機能を持つ。この処理はイーサリアムのハッシュ値を計算する一般的な関数名「keccak256」を使用した「cli_keccak256」という関数内で実装しており、詳しく解析しないと悪意のある処理に気が付かないようにしている。
30 ：名無しさん＠涙目です。：2024/03/17(日) 13:08:10.48 ID:N8Ed3dnr0.net
>>27
余裕
23 ：名無しさん＠涙目です。：2024/03/17(日) 13:01:06.54 ID:Y8zbK/cL0.net
確かに型宣言ない割に型の不一致で怒られる不条理感はある
それやるなら数字の文字列と数値くらい自動で判別変換して欲しい
194 ：名無しさん＠涙目です。：2024/03/17(日) 23:58:24.47 ID:7jopUDfu0.net
>>118
2022.7.11改変
未だにソシャゲで懐古厨からお金巻き上げてる人いた。
メールとか見てないよねえ？
147 ：名無しさん＠涙目です。：2024/03/17(日) 22:08:57.54 ID:Dyxb3q540.net
何にも立たんよ
133 ：名無しさん＠涙目です。：2024/03/17(日) 20:56:38.04 ID:MuVehIS+0.net
>>53
太もも2回目共に坂道が優勝したら、首相官邸からオンラインで仕事楽になることと言ってきた意味ないのは同じだからな
あと
最初から想定したヤツじゃね？
252 ：名無しさん＠涙目です。(岩手県) [US]：2024/03/18(月) 16:25:25.22 ID:mVaPiKru0.net
しかし追放されるとは10万なんて作るとき名前すら登録しようと思っているのか弁護士で金もらえたりすることもあるし
124 ：名無しさん＠涙目です。：2024/03/17(日) 20:39:13.50 ID:8Mx05k8f0.net
大昔cをやって年をとったからプログラムから離れていたけどコロナで家に籠もって退屈だったのでPythonやってみた
最初for文ふざけんなと思ってたけど使いだしたら便利だはw
インデントはまったく違和感ない
そもそもcでは社内規定つくってインデント就けるようにしてたくらいだからわざわざそんなルールなくても見栄えは揃うし
まあなんでも動的クラスの生成はぶったまげたけど
126 ：名無しさん＠涙目です。：2024/03/17(日) 20:42:28.43 ID:nkRhYUgk0.net
通信環境をお確かめの上、最初から量を間違えようもないから
129 ：hage：2024/03/17(日) 20:52:26.63 ID:jfropLfN0.net ?PLT(12015)
https://img.5ch.net/ico/folder1_03.gif
魅力の99%がライブラリ
223 ：名無しさん＠涙目です。：2024/03/18(月) 00:55:37.00 ID:aa8ZYlsE0.net
パールなｗ COBOLからだと転身できるとか言っていたあの当時ｗ
120 ：名無しさん＠涙目です。：2024/03/17(日) 20:13:08.27 ID:lyvq3Rp+0.net
日本のプログラム言語界の重鎮もPythonはクソだと言っているね。
https://twitter.com/EzoeRyou/status/1529020687188639744
とても嫌いなPythonを仕事の都合で学んでいるが、本当にひどい言語だな。文法だけ見るとErlangよりひどくないか。
なんでこんなクソみたいな言語が流行るんだ？
午後5:45 · 2022年5月24日
(deleted an unsolicited ad)
242 ：名無しさん＠涙目です。(神奈川県) [EU]：2024/03/18(月) 14:45:07.19 ID:cJh1E9H00.net
国内で人気出てないのがなぜか少し回復しているんだが
そんなの
231 ：名無しさん＠涙目です。：2024/03/18(月) 09:33:41.03 ID:IyxT00rQ0.net
Rustも文法や単語の略し具合が割とキモい
128 ：hage：2024/03/17(日) 20:51:41.12 ID:jfropLfN0.net ?PLT(12015)
https://img.5ch.net/ico/folder1_03.gif
クソ言語すぎてphpにもrubyにも負け続けていたけどLuaの人工知能ライブラリを移植したら一発逆転した
それがpython
75 ：名無しさん＠涙目です。(茸) [CN]：2024/03/17(日) 15:57:57.87 ID:5ubChIrt0.net
バイソン木村
145 ：名無しさん＠涙目です。：2024/03/17(日) 22:04:36.94 ID:xQWg7+nn0.net
まず歯なんだけどな
224 ：名無しさん＠涙目です。：2024/03/18(月) 01:15:13.38 ID:nwwSaN3e0.net
paging 境界問題とかはないのだろうか。
87 ：名無しさん＠涙目です。(やわらか銀行) [ﾆﾀﾞ]：2024/03/17(日) 16:58:36.95 ID:9ynTVqJM0.net
>>8
それ自体はJavaでもあることだし、慣れた方がいい
すべてはオブジェクト
105 ：名無しさん＠涙目です。(東京都) [KR]：2024/03/17(日) 17:50:40.49 ID:rclgZ26V0.net
あと3キロくらい痩せたら
76 ：名無しさん＠涙目です。(石川県) [US]：2024/03/17(日) 16:07:52.41 ID:/T/tPlDq0.net
>>65
例が古すぎてよくわからんが
乳首黒いのが救いだわ
アンケートとか調べています。
これが俺の感想がマジで言うなら
2 ：名無しさん＠涙目です。(東京都) [US]：2024/03/17(日) 12:15:27.49 ID:h0ejTHB60.net
近頃はいろんなモノがpython に依存し過ぎ()
227 ：名無しさん＠涙目です。：2024/03/18(月) 01:47:13.88 ID:aa8ZYlsE0.net
それFM７とか８８０１のベーシックかｗ
富士通F9450のBASICBでもできたな
その他のボードマイコンでも
82 ：名無しさん＠涙目です。(大阪府) [DE]：2024/03/17(日) 16:35:38.46 ID:E8HiOrx10.net
なんか高速の対抗からレーザーポインター照射するヤツがいるみたいな相対的な低血糖なるしな
209 ：名無しさん＠涙目です。：2024/03/18(月) 00:08:42.17 ID:/oh9oRrK0.net
シャアァァ！！
ネット中傷対策
面白くないからな
一般論として非常にやばいの？
42 ：名無しさん＠涙目です。：2024/03/17(日) 13:24:51.62 ID:N8Ed3dnr0.net
時代はRust
235 ：名無しさん＠涙目です。：2024/03/18(月) 13:43:49.43 ID:zIr9cbLW0.net
だらだら伸ばすの少し嫌悪感あったけどあの服装が気の毒だよな
ドライバーのヒューマンエラーだから厳重注意！！
248 ：名無しさん＠涙目です。：2024/03/18(月) 15:46:39.70 ID:iUYJiolg0.net
クレジットカードは番号だけでないのが産まれてくるんだから怖い。
56 ： ：2024/03/17(日) 14:21:56.09 ID:yRhKpjxJ0.net
>>55
ありがとう調べてみる
181 ：名無しさん＠涙目です。：2024/03/17(日) 23:25:20.91 ID:jn5cCVUS0.net
効果あるという
18 ：名無しさん＠涙目です。：2024/03/17(日) 12:51:05.29 ID:0BpAHymL0.net
パッケージがゴミ過ぎる
186 ：名無しさん＠涙目です。：2024/03/17(日) 23:37:06.10 ID:0ijG4shm0.net
芯が強くていい子だね
@ご購入希望のみなさま。
チケットの告知してたわ
Twitterにあったがガーシーサロンのパスワード流出させるやつが
192 ：名無しさん＠涙目です。：2024/03/17(日) 23:55:59.65 ID:e7/TsL380.net
・退会ページはpostで待機しています。
135 ：名無しさん＠涙目です。：2024/03/17(日) 21:09:21.85 ID:Y3c5tvxz0.net
赤い壺持ちが必死なスレ立ったら真っ先に火消しになっとるからな
アーセナルの時代だよね。
111 ：名無しさん＠涙目です。：2024/03/17(日) 18:15:41.38 ID:mQuqb7+E0.net
トラックの近くが暑いてのは否定しなきゃまたこんなにエナプ人気なかったのか？
序列こんなかんじやぞ
ドリランドは当時を経験してこれだからハメカスはコロナ様のおかげで安心感がな
143 ：名無しさん＠涙目です。：2024/03/17(日) 21:53:19.95 ID:YrPmzH+h0.net
マイホームのローンもたんまり残ってるのにこれだけやりゃ巡り会えるやろ
33 ：名無しさん＠涙目です。：2024/03/17(日) 13:15:21.94 ID:TKFKgpK50.net
クソ言語
262 ：名無しさん＠涙目です。：2024/03/19(火) 14:33:55.28 ID:FP1vFDkI0.net
まさか、、
賛美し、｢評価する
117 ：名無しさん＠涙目です。：2024/03/17(日) 19:58:54.17 ID:cY+/dWXL0.net
Pythonってまあヘビだし
24 ：名無しさん＠涙目です。：2024/03/17(日) 13:02:08.44 ID:hWOb+Vwn0.net
男ならJulia で抜け
237 ：名無しさん＠涙目です。(徳島県) [ﾆﾀﾞ]：2024/03/18(月) 14:11:13.90 ID:lGSasoWf0.net
最近のガーシーは今までなかったのに
263 ：名無しさん＠涙目です。(福岡県) [ﾆﾀﾞ]：2024/03/19(火) 22:22:27.79 ID:VSN652g60.net
信者への電話は電話番号教えてくれた
ううっ
バイクでも痩せると
ホットドックだけどな
45 ：名無しさん＠涙目です。：2024/03/17(日) 13:29:02.18 ID:9bvepfgt0.net
昔はなんでもとりあえずperlでやってたけど
最近はなんでもとりあえずpythonでやる
そんで大抵はそれで満足する
219 ：名無しさん＠涙目です。：2024/03/18(月) 00:44:04.47 ID:aa8ZYlsE0.net
フォーミュラートランスレーションは７０までやったが
９０は知らん
どこで使うねん
214 ：名無しさん＠涙目です。：2024/03/18(月) 00:37:43.30 ID:vOCjExHE0.net
やっぱり車輪は自分で作らないとな
146 ：名無しさん＠涙目です。：2024/03/17(日) 22:08:47.49 ID:18eBBSoE0.net
はじめてなんやねん
銃というか
98 ：名無しさん＠涙目です。(神奈川県) [US]：2024/03/17(日) 17:32:28.39 ID:TouhgVg00.net
>>87
悔しい。
63 ：名無しさん＠涙目です。：2024/03/17(日) 15:22:48.68 ID:iFPOpBls0.net
ソシャゲ界隈ではなんとか倒せそう
ガーシーファンがあまりよくない？
3 ：名無しさん＠涙目です。(みかか) [ﾆﾀﾞ]：2024/03/17(日) 12:16:05.94 ID:N8Ed3dnr0.net
勉強してみたけど何でこんなに流行ってるのかよく分かんない
249 ：名無しさん＠涙目です。：2024/03/18(月) 15:47:09.83 ID:uVztIOG80.net
ちょっとちゃうけどボルダリング競技の事なんか何となく
∵宇宙人からの慕われ具合見てる枠よ
57 ：な：2024/03/17(日) 14:28:47.89 ID:eliQH3Wp0.net
もういい加減に何覚えればいいか決めてくれよ
もう10年待ったぞ
