[pyar] Typosquatting y pip

[Sergio Schvezov]

Este es el resumen de una tesis de grado donde explorar los manejadores de 
paquetes de lenguaje. Entre ellos pip 

http://incolumitas.com/2016/06/08/typosquatting-package-managers/

Resulta interesante ver como esta persona logro instalar sus "utilidades" 
aprovechándose de la ejecución de setup.py para hacer un post de cosas del 
sistema del instalado (por razones de investigación, si fuera maligno haría 
otra cosa supongo). Es asombrosa la cantidad de gente que cae en esto.

No podría decir con seguridad si habré caído en la trampa (sin usar sudo 
😌). Por suerte desarrollar en contenedores es cada vez mas facil y ayuda 
un poco.


-- 
Enviado con Dekko desde mi dispositivo Ubuntu