Pip (Python) - Versionsgeschichte

Konfuezius: /* Sicherheit */ +1

2022-11-15T11:25:49Z

Sicherheit: +1

← Nächstältere Version		Version vom 15. November 2022, 13:25 Uhr
Zeile 34:		Zeile 34:
	Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie „crypt“ statt „crypto“, „pwd“ statt „pwdhash“ oder „urllib“ statt „urllib3“ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostnamen an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>		Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie „crypt“ statt „crypto“, „pwd“ statt „pwdhash“ oder „urllib“ statt „urllib3“ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostnamen an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>
	Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>		Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>

			Ein erneuter Typosquatting-Fall, diesmal mit ernstzunehmender Schadsoftware, wurde Mitte 2022 bekannt.<ref>[https://www.heise.de/news/Ransomware-in-Python-Paketmanager-PyPI-Die-Rueckkehr-der-Skriptkiddies-7200335.html heise.de] vom 3. August 2022, abgerufen am 15. November 2022</ref>

	== Weblinks ==		== Weblinks ==

Aka: Datumsformat im Einzelnachweis korrigiert | kein Bot

2022-09-03T19:10:39Z

Datumsformat im Einzelnachweis korrigiert | kein Bot

← Nächstältere Version		Version vom 3. September 2022, 21:10 Uhr
Zeile 18:		Zeile 18:
	}}		}}

	'''pip''' ist das de-facto und empfohlene<ref>{{cite web\|url=https://packaging.python.org/en/latest/guides/tool-recommendations/\|website=python.org\|accessdate=~~03 September~~ 2022\|title=Tool recommendations \|language=en}}</ref> [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').		'''pip''' ist das de-facto und empfohlene<ref>{{cite web\|url=https://packaging.python.org/en/latest/guides/tool-recommendations/\|website=python.org\|accessdate=2022-09-03\|title=Tool recommendations \|language=en}}</ref> [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').
	Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>		Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>

2003:D5:DF07:4000:C179:BF25:2A6B:A55F: „empfohlenes Installationprogramm”

2022-09-03T11:45:10Z

„empfohlenes Installationprogramm”

← Nächstältere Version		Version vom 3. September 2022, 13:45 Uhr
Zeile 18:		Zeile 18:
	}}		}}

	'''pip''' ist ~~ein~~ [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').		'''pip''' ist das de-facto und empfohlene<ref>{{cite web\|url=https://packaging.python.org/en/latest/guides/tool-recommendations/\|website=python.org\|accessdate=03 September 2022\|title=Tool recommendations \|language=en}}</ref> [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').
	Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>		Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>

2003:D5:DF07:4000:C179:BF25:2A6B:A55F: rekursives Akronym entfernt, wird seit v1.3 (März 2013) nicht mehr geführt https://pypi.org/project/pip/1.3/

2022-09-03T11:43:16Z

rekursives Akronym entfernt, wird seit v1.3 (März 2013) nicht mehr geführt https://pypi.org/project/pip/1.3/

← Nächstältere Version		Version vom 3. September 2022, 13:43 Uhr
Zeile 19:		Zeile 19:

	'''pip''' ist ein [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').		'''pip''' ist ein [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').

	Der Name „pip“ ist ein [[rekursives Akronym]] und steht für „pip installs packages“.<ref>{{Internetquelle \|url=https://pypi.python.org/pypi/pip/1.2 \|titel=pip 1.2 \|zugriff=2016-06-21 \| sprache=en }}</ref>
	Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>		Zu Beginn wurde das Projekt „pyinstall“ genannt.<ref>https://pypi.python.org/pypi/pyinstall</ref>

2A02:2454:9261:E000:1D68:FD8A:6A97:CF8D: /* PyPI */

2022-01-15T12:09:13Z

PyPI

← Nächstältere Version		Version vom 15. Januar 2022, 14:09 Uhr
Zeile 27:		Zeile 27:

	== PyPI ==		== PyPI ==
	Der Python Package Index (PyPI) ist der zentrale Paketpool und umfasste Anfang 2017 um die 100.000 Pakete.<ref>{{Internetquelle \|url=https://pypi.python.org/pypi \|titel=PyPI – the Python Package Index \|zugriff=2016-06-21 \|sprache=en }}</ref> Entwickler können nach einer Registrierung Module hochladen und so anderen Benutzern zu Verfügung stellen.		Der Python Package Index (PyPI) ist der zentrale Paketpool und umfasste Anfang 2017 um die 100.000 Pakete.<ref>{{Internetquelle \|url=https://pypi.python.org/pypi \|titel=PyPI – the Python Package Index \|zugriff=2016-06-21 \|sprache=en }}</ref> Entwickler können nach einer Registrierung Module hochladen und so anderen Benutzern zur Verfügung stellen.

	Im April 2018 wurde eine neue, komplett verbesserte Webseite freigeschaltet.<ref>[https://pythoninsider.blogspot.de/2018/04/new-pypi-launched-legacy-pypi-shutting.html ''Pyton Insider: New PyPI launched, legacy PyPI shutting down April 30''] Python core development blog. Abgerufen am 26. Mai 2018.</ref>		Im April 2018 wurde eine neue, komplett verbesserte Webseite freigeschaltet.<ref>[https://pythoninsider.blogspot.de/2018/04/new-pypi-launched-legacy-pypi-shutting.html ''Pyton Insider: New PyPI launched, legacy PyPI shutting down April 30''] Python core development blog. Abgerufen am 26. Mai 2018.</ref>

Amtiss: PyPI wird hier auch beschrieben bzw. leitet hierher weiter -> Lemma fett

2020-09-06T15:01:37Z

PyPI wird hier auch beschrieben bzw. leitet hierher weiter -> Lemma fett

← Nächstältere Version		Version vom 6. September 2020, 17:01 Uhr
Zeile 18:		Zeile 18:
	}}		}}

	'''pip''' ist ein [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem Python Package Index (PyPI).		'''pip''' ist ein [[Paketverwaltung]]sprogramm für [[Python (Programmiersprache)\|Python]]-Pakete aus dem '''Python Package Index''' ('''PyPI''').

	Der Name „pip“ ist ein [[rekursives Akronym]] und steht für „pip installs packages“.<ref>{{Internetquelle \|url=https://pypi.python.org/pypi/pip/1.2 \|titel=pip 1.2 \|zugriff=2016-06-21 \| sprache=en }}</ref>		Der Name „pip“ ist ein [[rekursives Akronym]] und steht für „pip installs packages“.<ref>{{Internetquelle \|url=https://pypi.python.org/pypi/pip/1.2 \|titel=pip 1.2 \|zugriff=2016-06-21 \| sprache=en }}</ref>

Invisigoth67: typo

2020-01-24T11:01:29Z

typo

← Nächstältere Version		Version vom 24. Januar 2020, 13:01 Uhr
Zeile 34:		Zeile 34:
	Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.		Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.
	Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>		Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>
	Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie „crypt“ statt „crypto“, „pwd“ statt „pwdhash“ oder „urllib“ statt „urllib3“ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem ~~Hostname~~ an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>		Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie „crypt“ statt „crypto“, „pwd“ statt „pwdhash“ oder „urllib“ statt „urllib3“ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostnamen an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>
	Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>		Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>

Wikiolo am 13. Juli 2019 um 09:59 Uhr

2019-07-13T09:59:09Z

← Nächstältere Version		Version vom 13. Juli 2019, 11:59 Uhr
Zeile 3:		Zeile 3:
	\| Name = pip		\| Name = pip
	\| Logo =		\| Logo =
	\| Screenshot = [[~~Bild~~:Pip help.png\|300px]]		\| Screenshot = [[Datei:Pip help.png\|300px]]
	\| Beschreibung = Ausgabe von <code>pip --help </code>		\| Beschreibung = Ausgabe von <code>pip --help </code>
	\| Maintainer =		\| Maintainer =
Zeile 34:		Zeile 34:
	Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.		Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.
	Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>		Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>
	Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie ~~"crypt"~~ statt ~~"crypto"~~, ~~"pwd"~~ statt ~~"pwdhash"~~ oder ~~"urllib"~~ statt ~~"urllib3"~~ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>		Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie „crypt“ statt „crypto“, „pwd“ statt „pwdhash“ oder „urllib“ statt „urllib3“ im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>
	Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>		Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>

GünniX: Tippfehler entfernt

2018-09-16T05:49:36Z

Tippfehler entfernt

← Nächstältere Version		Version vom 16. September 2018, 07:49 Uhr
Zeile 34:		Zeile 34:
	Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.		Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.
	Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>		Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>
	~~Betrofen~~ waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie "crypt" statt "crypto", "pwd" statt "pwdhash" oder "urllib" statt "urllib3" im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>		Betroffen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie "crypt" statt "crypto", "pwd" statt "pwdhash" oder "urllib" statt "urllib3" im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>
	Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das ~~slowenischen~~ [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>		Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenische [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>

	== Weblinks ==		== Weblinks ==

Schnabeltassentier: Komma vor „sondern“

2018-09-14T22:38:19Z

Komma vor „sondern“

← Nächstältere Version		Version vom 15. September 2018, 00:38 Uhr
Zeile 34:		Zeile 34:
	Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.		Im September 2017 wurde bekannt, dass der Paketindex anfällig für [[Typosquatting]] war. Das ermöglichte die Registrierung von Paketnamen, die bereits mit der Python-[[Standardbibliothek]] ausgeliefert werden.
	Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>		Mehrere Untersuchungen (u. a. durch den slowenischen [[CERT]]) wiesen darauf hin und fanden Pakete mit [[Schadcode]].<ref>{{Internetquelle \| url=https://www.golem.de/news/pypi-boesartige-python-pakete-entdeckt-1709-130098.html \| titel=Golem: PyPI - Bösartige Python-Pakete entdeckt\| datum=2017-09-17 \| zugriff=2018-09-11}}</ref><ref>{{Internetquelle \| url=http://incolumitas.com/2016/06/08/typosquatting-package-managers/ \| titel=Typosquatting programming language package managers \| datum= \| zugriff=2018-09-11}}</ref>
	Betrofen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie "crypt" statt "crypto", "pwd" statt "pwdhash" oder "urllib" statt "urllib3" im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>		Betrofen waren 10 Bibliotheken, die mit abgewandelten Bezeichnungen wie "crypt" statt "crypto", "pwd" statt "pwdhash" oder "urllib" statt "urllib3" im Paketindex vorhanden waren. Allerdings wurde kein schädlicher Code ausgeführt, sondern nur Informationen zum Benutzer, dem Paketnamen und dem Hostname an einen Server gesendet.<ref>{{Internetquelle \| url=http://www.nbu.gov.sk/skcsirt-sa-20170909-pypi/ \| titel=skcsirt-sa-20170909-pypi \| datum= \| zugriff=2018-09-11}}</ref>
	Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenischen [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>		Die betroffenen Pakete wurden kurz vor der Veröffentlichung des Fehlers durch das slowenischen [[CERT]] vom PyPI-Team entfernt.<ref>{{Internetquelle \| url=https://www.heise.de/security/meldung/Schadcode-in-offiziellem-Python-Repository-entdeckt-3834693.html \| titel=Schadcode in offiziellem Python-Repository entdeckt \| datum=2017-09-19 \| zugriff=2018-09-11}}</ref>