Python的PyPi包存储库暂时停止新注册，理由是大量恶意项目据BleepingComputer报道，周六，开源Python软件包的官方第三方注册表PyPI暂时停止新用户注册，并暂停新项目上传到平台。过去一周在索引上创建的恶意用户和恶意项目的数量已经超过了我们及时响应的能力，特别是在多名PyPI管理员休假的情况下，PyPI管理员周六发布的事件通知称。
没有提供详细信息，但黑客新闻写道，该事件发生在PyPI等软件注册中心一次又一次被证明是攻击者的热门目标，他们希望毒害软件供应链并破坏开发人员环境。本周早些时候，以色列网络安全初创公司Phylum发现了一个活跃的恶意软件活动，该活动利用以OpenAIChatGPT为主题的诱饵诱使开发人员下载能够窃取剪贴板内容的恶意Python模块，以劫持加密货币交易。
1、防火墙是什么?防火墙(英文：firewall)是1项协助确保信息安全的装备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是1台专属的硬件也能够是架设在1般硬件上的1套软件。也有以防火墙为名的电影。防火墙一般来说就是网络上的吧。避免让黑客窥探你的消息，是一种安全保障。防火墙作为访问控制设备，主要工作在OSI模型的三四层。防火墙主要基于IP报文进行检测，对端口进行限制。
而绝大部分的网站恶意攻击都是伪装成HTTP请求，专门从80及443端口顺利渗透防火墙的防御。当然除了传统的防火墙之外，还有一些定位比较综合，功能丰富的防火墙，这些防火墙具备一定的应用层防护能力，可以根据TCP会话异常性及攻击特征阻止攻击，通过IP拆分检测也能够判断隐藏在数据包中的攻击。但是从根本上讲防火墙仍无法理解HTTP会话，难以应对诸如SQL注入、cookie劫持、跨站脚本等应用层攻击。
2、安全修复之Web——会话Cookie中缺少HttpOnly属性日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），这个常见问题系列就是我日常遇到的一些问题的记录文章系列，这里整理汇总后分享给大家，让其还在深坑中的小伙伴有绳索能爬出来。同时在这里也欢迎大家把自己遇到的问题留言或私信给我，我看看其能否给大家解决。会话Cookie中缺少HttpOnly属性Cookie的HttpOnly设定是由微软IE6时实现的，当前已成为标准，这个限定能有效限定Cookie劫持、限定客户端修改携带httpOnly属性的cookie键值对。
3、怎样阻止JavaScript向客户端写cookie?打开IE浏览器，选择“工具”“Interent选项”“隐私”“高级”，将第一方Cookies与第三方Cookies都设成“阻止”或“提示”。打开IE浏览器，选择“工具”“Interent选项”“隐私”“高级”，将第一方Cookies与第三方Cookies都设成“阻止”或“提示”一般上网为了方便，建议不用关闭他，比如在一些登录或者购物网站的购物车上，方便很多。