PyPI 被美国司法部传唤 - 华南能源网

当前位置：首页>关注 >

PyPI 被美国司法部传唤

2023-05-26 01:00:01 来源：OSCHINA

(相关资料图)

近日，Python 软件基金会的基础设施总监Ee Durbin 在 PyPI 官方博客中透露： 2023 年 3 月和 4 月，Python 软件基金会 (PSF) 共收到了三份 PyPI 用户数据传票，三张传票均由美国司法部发出。

但美司法部的目标并非 PyPI ，而是在三张传票中总共请求了五个 PyPI 用户名相关的用户数据。其要求的用户数据包括

姓名（包括订户姓名、用户名和屏幕名称）；地址（包括邮寄地址、居住地址、公司地址和电子邮件地址）；连接记录；会话时间和持续时间的记录，以及与这些会话相关的临时分配的网络地址（例如互联网协议地址）；服务期限（包括开始日期）和使用的服务类型；电话或文书号码（包括注册的互联网协议地址）； PyPI 服务的付款方式和来源（包括信用卡或银行帐号）和账单记录； (PyPI) 包的上传记录的给定用户名 (PyPI) 包的 IP 下载日志的给定用户名

美司法部没有向 Python 软件基金会提供有关这些 PyPI 传票的法律环境和背景信息。有网友推测这是正在追捕一个在恶意攻击中利用了 PyPI 的组织，因为美司法部所要求的数据，非常符合“调查案件时从服务提供商处查找数据”的标准。

Python 软件基金会就此时咨询了律师，律师建议称只有一种行动方案，那就是老老实实地按要求提供相关数据。

PyPI 在 3/4 月份收到传票，但在保密令的影响下等到 5 月才能公布。也就是说，PyPI 很有可能不止收到三份传票，只是剩下的还不能公开。

PyPI 因恶意攻击行为被传唤似乎也挺正常，毕竟上面的恶意用户和恶意软件实在太多了。上周末，因 PyPI索引上一周新创建的恶意用户/项目的数量实在太多，恰好大部分管理员又在休假，剩余的管理员完全应付不过来，只能暂时停止了新用户注册和新项目上传功能。

关键词：

推荐内容

产业

油气

1

河北深州警方打掉一暴力催债团伙 36名嫌犯被刑拘

2

寒潮降温破冰点如何保障温暖过冬？探访北京城管及供热

3

莆田致2死3伤案嫌犯拒捕并畏罪自杀经抢救无效死亡

4

福建福州一在建摩天轮发生垮塌事故原因正在调查中

5

为什么对张恒处3227万元罚款？其违法事实有哪些？

6

山西民政部门支出超2亿元捐款保障受灾困难民众基本生活

7

张恒被税务部门依法处以3227万元罚款

8

湖北赛武当国家级自然保护区监测到珍稀动物

9

首届“优秀长江协助巡护员”评选颁奖

10

今年火灾事故已超6000起！电动自行车为何频频爆炸？

经济

国家一级保护动物梅花鹿误入羊群内蒙古警方及时救助

　　中新网通辽10月18日电 (记者张林虎)18日，记者从内蒙古自治区通辽市奈曼旗公安局获悉，国家一级保护动物--梅花鹿误入当地村民羊群，

浙江杭州西湖首次推“环湖游线” 重现灵隐天竺上香水路

　　中新网杭州10月18日电 (王题题胡燕婕)云天收夏色，浅秋正渐浓。10月18日，浙江杭州市西湖游船有限公司推出的惠民多站点“西湖环湖游

福建福州在建摩天轮事故续：安装过程中外围轮毂脱落无

　　中新网福州10月18日电 (记者龙敏王东明)福州市晋安区官方18日晚间通报，18日14时47分，晋安区岳峰镇化工路爱摩轮商业广场项目摩天

【母亲河畔的中国】黄河润泽甘肃：沿岸城市兴文旅

　　中新网兰州10月18日电 (闫姣艾庆龙吉翔)“红山白土头，黄河向西流。”不少人疑问，天下黄河向东流，为何甘肃永靖县这段黄河却向西

《清华城市健康设施指数》：城市健康设施状况与其经济发

　　中新网北京10月18日电《清华城市健康设施指数》18日在北京发布。报告成果显示，城市健康设施指数领先城市以中心城市和东部沿海城市