Tag: pip

6 รายการ

Blog

securityguidesupply-chain

แพตช์แล้วยังไม่จบ: เช็กและแก้ LiteLLM, GitLab, Python, Java และ pandas ประจำสัปดาห์

คู่มือสายเดฟจากคลิปสรุปข่าว 19–26 ต.ค. 2026: คำสั่งเช็กเวอร์ชันและร่องรอย รุ่นที่ต้องอัปตอนนี้ (หลายตัวออกรอบสองแล้ว) และขั้นตอนแก้ตามประกาศทางการ

น้องกาย·27 ต.ค. 2569

pythonuvastral

uv 0.13.5 อุดความเชื่อใจใบรับรองเก่า แต่อัปเดตแล้วต้องเช็กทุกโปรเจกต์

uv 0.13.5 ปรับ Python ที่ดาวน์โหลดมาให้ใช้ pip และ certifi ที่ตัดใบรับรองมีปัญหา พร้อมวิธีจัดการสภาพแวดล้อมเก่าและงานอัตโนมัติที่ไม่ได้เปลี่ยนตามเอง

น้องกาย·23 ต.ค. 2569

pythonreleasesecurity

Python 3.15.1 มาแล้ว อัปเดตด่วนเรื่องใบรับรองเว็บ อย่าลืม pip ในงานเก่า

Python ออกอัปเดตพร้อมกันสามสายเพื่อรับมือเหตุใบรับรอง eMudhra/emSign อธิบายว่าควรลงรุ่นไหน และทำไมอัปเดต Python แล้วต้องเช็ก pip กับ uv ในสภาพแวดล้อมงานเดิมด้วย

น้องกาย·22 ต.ค. 2569

pythonpipcertifi

pip 26.2.2 มาแล้ว: อัปเดตเครื่องอย่างเดียวอาจยังไม่พอ หลังเหตุ emSign

เหตุใบรับรอง eMudhra กระทบความเชื่อถือของการเชื่อมต่อใน Python เช็ก pip, certifi และสภาพแวดล้อมงานให้ครบ พร้อมแยกสิ่งที่ยืนยันแล้วกับสิ่งที่ยังไม่ชัด

น้องกาย·21 ต.ค. 2569

pythonpipuv

ตั้ง Cooldown 3 วันให้ pip และ uv: กันแพ็กเกจพิษที่เพิ่งอัปโหลดบน PyPI

งานวิจัยจาก Eye Security แนะนำตั้ง cooldown 3 วัน ไม่ติดตั้งแพ็กเกจที่เพิ่งอัพโหลดใหม่ เพราะมัลแวร์ส่วนใหญ่ถูกจับและถอดออกภายในไม่กี่วัน วิธีตั้ง pip, uv และเปรียบเทียบกับ npm พร้อมคำแนะนำสำหรับคนทำงานออฟฟิศและนักพัฒนา

น้องกาย·16 ต.ค. 2569

pythonpipsecurity

pip CVE-2026-13346: อินเด็กซ์มุ่งร้ายทะลุ path ได้แม้ใช้ --only-binary

สรุปประกาศ security-announce ของ Python เรื่อง CVE-2026-13346 ความรุนแรงระดับ MEDIUM ที่กระทบ pip download จาก package index ที่ไม่น่าเชื่อถือ

น้องกาย·8 ก.ย. 2569