ツイート

会話

にく
@tamukyon
低レベル方に情報発信してるんだとしたら、誤った情報は避けるべきですね…😓 ライブリーだから安心とかってはないです。良くライブラリーにも悪いコードが埋め込まれてることがあるため、本番で利用するにはgitの星の数見たり、検証したりする必要あります。 サンプル:
news.mynavi.jp
Pythonの古いパッケージ、乗っ取られて情報窃取の機能が追加されていた
SANS Internet Storm Centerは5月24日(米国時間)、Pythonのサードパーティパッケージが乗っ取られて悪意あるコードが追加されていることを観測したと伝えた。Pythonのパッケージインデックス(pypi.org)に登録されている「ctx」Pythonパッケージが乗っ取りを受けたようだ。
1
23
Nrai_Falsy
@ahoy_nrai
ライブラリだから安全！って安直な考えを注意してるわけでそういった話ではないかも🤔 離岸流の危険があるので注意してくださいって言う人に「で、君は事故にあったの？」って言って海に出ていくようなのと同じ わかるかなぁ
2
2
RanPolling
@rolling_pan
低レベルのヘイトではなくて、時間を使って検証した結果でも出したら如何ですか。 と言う意味です。 みやしんさんの注意ならまだしも、 無名のあなた方の注意など必要としていないのですよ。
1
1
Nrai_Falsy
@ahoy_nrai
時間を使って検証とかでなく、配布ライブラリに仕込むことは現実的に可能なので警戒すべきなのは検証せずとも判断できることです。 youtube-dlに問題がないからと言って全体のリスクが0になったことにはならないっすよ それに無名にこんな指摘されちゃって大丈夫ですか？
1
RanPolling
@rolling_pan
みやしんさんは配布ライブラリの紹介をしているのですよ。 ライブラリの安全性の紹介をしている訳ではないのですよ。 安全性チェックは各々が考えること、 無名のあなた方にわざわざ指摘されなくてもいい内容なのですよ。 それをわざわざコメントするからには安全ではなかった結果を。 と言う話。
1
1
Nrai_Falsy
@ahoy_nrai
返信先:
@rolling_pan
さん
twitter.com/miyashin_prg/s どう解釈してもダウンロードサイトの危険性と対比させてPythonのライブラリの使用を紹介してますよね 誤解を生むため指摘されてるんですよ。 他の方のリプでも引用リツイートでも多く指摘されています。
引用ツイート
みやさかしんや@Python/DX/エンジニア
@miyashin_prg
·
youtube動画のダウンロードサイトってとても怪しい😅 Pythonを使えば安心ですね😄✨
このスレッドを表示
画像
午前2:14 · 2022年9月5日Twitter Web App
1
件のいいね

Twitterを使ってみよう

今すぐ登録して、タイムラインをカスタマイズしましょう。
Appleのアカウントで登録
電話番号またはメールアドレスで登録
アカウントを登録することにより、利用規約とプライバシーポリシー（Cookieの使用を含む）に同意したとみなされます。

トレンド

いまどうしてる？

ニュース
ライブ
9月10日〜16日は「自殺予防週間」不安や悩みを訴える子どもに大人ができること
日本のトレンド
みのもんた
トレンドトピック: 援護射撃
音楽 · トレンド
#세렌디피티5주년축하해
116,727件のツイート
国際ニュース
ライブ
ロシアによるウクライナへの侵攻状況
天気
ライブ
台風11号 奄美地方が強風域に 気象庁
さらに表示