首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Python官方软件包SSH-Decorator被植入后门

据 Reddit 用户报告,在 Python SSH-Decorator 软件包中发现了窃取用户 SSH 私钥及帐号密码的后门,目前该已被Python官方移除。...Github上的开发人员mowshon发现,多个新近版本的SSH-Decorator模块中含有后门,该后门功能具备收集用户SSH密钥信息,并发送到以下远端服务器的机制: http://ssh-decorate.cf...很多开发者言辞激烈地进行了谴责,迫于压力,Uri Goren最终从GitHub 和 Python官方PyPI中彻底移除了SSH-Decorator下载。 ?...与此次Python的第三方PyPI出现的SSH-Decorator后门事件类似,2017年,斯洛伐克国家安全办公室也曾发现,在PyPI中存在十余款恶意的Python软件包,之后,这些软件包被Python...官方迅速移除。

76870

了解SSH加密和连接过程【官方推荐教程】

介绍 SSH或安全shell是一种安全协议,是安全管理远程服务器的最常用方法。使用多种加密技术,SSH提供了一种机制,用于在双方之间建立加密安全连接,向另一方验证每一方,以及来回传递命令和输出。...在其他指南中,我们讨论了如何配置基于SSH密钥的访问,如何使用SSH进行连接以及一些SSH提示和技巧。 在本指南中,我们将研究SSH采用的基础加密技术以及它用于建立安全连接的方法。...使用SSH进行非对称加密的更好讨论来自基于SSH密钥的身份验证。SSH密钥对可用于向服务器验证客户端。客户端创建密钥对,然后将公钥上载到其希望访问的任何远程服务器。...SSH如何工作? 您可能已经基本了解SSH的工作原理。SSH协议使用客户端 - 服务器模型来验证双方并加密它们之间的数据。 服务器组件侦听指定的端口以进行连接。...最受欢迎和推荐的替代方案是使用SSH密钥对。SSH密钥对是非对称密钥,这意味着两个关联密钥服务于不同的功能。 公钥用于加密只能使用私钥解密的数据。

2.9K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何发布插件到WordPress官方插件

    之前开过WordPress插件开发教程的坑,写了两篇文章之后就没空写了,最近搞了一个评论内容审核过滤的插件,提交到了WordPress官方插件 在提交官方插件之前呢,我们需要有一个功能完善的插件,在提交之后呢...,会受到WordPress官方的审核,然后会通过邮件跟你反馈代码当中存在问题的地方 比如使用了curl,而不是WordPress自带的HTTP API等等,在发布之前,你需要有足够的耐心去接受审核,以及修改相应的问题代码...审核通过之后,他们就会开通对应的svn插件权限,就可以上传并发布我们的插件了,下面我们来说一下具体流程 1....提交插件 如上文所说,需要先提交插件给WordPress官方进行审核,地址是:https://wordpress.org/plugins/developers/add/,至于怎么注册,怎么提交这里就不说了...任何个人或团体,未经允许禁止转载本文:《如何发布插件到WordPress官方插件》,谢谢合作!

    87140

    REST API TO MiniProgram 上线WordPress官方插件

    全新开发的用于 wordpress微信小程序的插件 REST API TO MiniProgram 今天上线WordPress官方插件。...此次更新,我完全重构了插件,相较上一个版本,这个版本做了结构性的重构,依据WordPress的插件规范编写,并参考官方api的写法,引入控制类,调整api的路由接口和安全校验。...经过这次重构,我想应该给这个插件一个全新的名字,并提交到wordpress官方。一周前我提交了wordpress官方,通过了审核,加入wordpress的官方正规军。...REST API TO MiniProgram插件的wordpress官方下载地址:https://wordpress.org/plugins/rest-api-to-miniprogram/ ?...一.功能介绍 REST API TO MiniProgram 插件并没有大规模重写wordpress官方提供的rest api 接口,是官方api的扩充和优化,主要是为了满足微信小程序的功能。

    1.3K10
    领券