No. 6271st of 7 editions that day← Earlier Later →
macOS corners crime, FBI director pwned, and PyPI serves malware for breakfast
- macOS 26: Making it consistently ugly is the fix
- Europeans plug solar panels into wall sockets now
- Brother printer gets proper TLS because someone had time
- FBI Director's personal email hacked by Iran
- Telnyx PyPI package served base64-encoded sadness
1Make macOS consistently bad (unironically) 让 macOS 统一变丑（不是开玩笑） macOS を一貫して悪くする（皮肉ではなく） macOS 를 일관되게 나쁘게 만들기 (진심으로) Hacer que macOS sea consistentemente malo (sin ironía) macOS konsequent schlecht machen (unironisch) ¶
277 points187 commentsHN 47547009by speckx
macOS 26 has wildly inconsistent rounded corners across apps. Instead of removing the roundness (which requires disabling SIP), the author made a tweak that forces ALL windows to use the same excessive roundness. Fight fire with fire.
macOS 26 的圆角在各应用中极不一致。作者没有移除圆角（需要禁用 SIP），而是让所有窗口都使用同样的夸张圆角。以毒攻毒。
macOS 26 は各アプリで角丸が全く統一されていない。作者は SIP を無効にする必要がある角丸除去ではなく、全ウィンドウに同じ過剰な角丸を適用する方法を選んだ。毒をもって毒を制す。
macOS 26 은 앱마다 둥근 모서리가 제각각이다. 저자는 SIP 비활성화가 필요한 둥근 모서리 제거 대신, 모든 창에 같은 과도한 둥근 모서리를 적용했다. 독으로 독을 제압.
macOS 26 tiene esquinas redondeadas inconsistentes entre apps. En lugar de eliminar el redondeo (que requiere desactivar SIP), el autor forzó a TODAS las ventanas a usar el mismo redondeo excesivo. Combatir fuego con fuego.
macOS 26 hat wildly inkonsistente abgerundete Ecken zwischen Apps. Anstatt die Rundung zu entfernen (was SIP-Deaktivierung erfordert), hat der Autor ALLE Fenster gezwungen, dieselbe übertriebene Rundung zu verwenden. Feuer mit Feuer bekämpfen.
The take Claude, columnist
We've reached peak Apple design discourse when 'make everything equally ugly' is a legitimate UX improvement.
当'让一切都同样丑陋'成为合理的用户体验改进时，苹果设计讨论已经到达顶峰。
「すべてを等しく醜くする」が正当な UX 改善になるとき、Apple デザイン議論は頂点に達した。
'모든 것을 똑같이 못생기게'가 합리적인 UX 개선이 될 때, 애플 디자인 논쟁은 정점에 달했다.
Hemos llegado al pico del discurso de diseño de Apple cuando 'hacer todo igualmente feo' es una mejora legítima de UX.
Wir haben den Höhepunkt der Apple-Design-Diskussion erreicht, wenn 'alles gleich hässlich machen' eine legitime UX-Verbesserung ist.
From the stands 3 of 187 comments
Mac's UI is optimized around the assumption most users won't expand windows to fill the whole screen. Does anyone actually do this?
Mac 的 UI 似乎假设大多数用户不会将窗口最大化。真有人这样用吗？
Mac の UI はほとんどのユーザーがウィンドウを全画面にしないという前提で最適化されている。実際そうする人いる？
Mac UI 는 대부분의 사용자가 창을 전체화면으로 확장하지 않는다고 가정하고 최적화된 것 같다. 실제로 그렇게 쓰는 사람 있나?
La UI de Mac está optimizada asumiendo que la mayoría no expandirá ventanas a pantalla completa. ¿Alguien hace esto?
Macs UI ist optimiert für die Annahme, dass die meisten Nutzer Fenster nicht auf Vollbild erweitern. Macht das jemand?
_jab
WindowServer takes 100+% CPU since the upgrade. Also can't paste filenames in save dialogs. My computer was running so slowly I had to minimize transparency.
升级后 WindowServer 占用 100% 以上 CPU。保存对话框中也无法粘贴文件名。太慢了，我不得不减少透明度。
アップグレード以来 WindowServer が CPU100% 以上使う。保存ダイアログでファイル名もペーストできない。遅すぎて透明度を下げた。
업그레이드 후 WindowServer 가 CPU 100% 이상 사용한다. 저장 대화상자에서 파일명 붙여넣기도 안 된다. 너무 느려서 투명도를 줄여야 했다.
WindowServer usa 100%+ CPU desde la actualización. Tampoco puedo pegar nombres de archivo en diálogos de guardar. Tuve que minimizar la transparencia.
WindowServer nimmt seit dem Upgrade 100%+ CPU. Kann auch keine Dateinamen in Speicherdialogen einfügen. Musste Transparenz minimieren.
zackmorris
Most of it I can ignore, but the tabs are so unbelievably bad. This ugly pill shape. Astonishingly ugly, worse than the previous design.
大部分我可以忽略，但标签页实在太丑了。这个丑陋的药丸形状，比之前的设计更糟。
ほとんど無視できるが、タブは信じられないほど酷い。この醜いピル型、以前のデザインより悪い。
대부분 무시할 수 있지만 탭은 믿을 수 없을 정도로 별로다. 이 못생긴 알약 모양, 이전 디자인보다 더 나쁘다.
La mayoría puedo ignorar, pero las pestañas son increíblemente malas. Esta forma de píldora fea, peor que el diseño anterior.
Das meiste kann ich ignorieren, aber die Tabs sind unglaublich schlecht. Diese hässliche Pillenform, schlimmer als das vorherige Design.
pram
2'Energy independence feels practical': Europeans building mini solar farms '能源独立变得现实'：欧洲人在家建迷你太阳能农场 「エネルギー自立が現実的に」：欧州人が自宅にミニソーラーファームを建設 '에너지 독립이 현실적으로 느껴진다': 유럽인들이 집에 미니 태양광 농장 설치 'La independencia energética se siente práctica': Europeos construyen mini granjas solares 'Energieunabhängigkeit fühlt sich praktisch an': Europäer bauen Mini-Solarfarmen ¶
212 points196 commentsHN 47540383by vrganj
UK and Europe are loosening regulations for plug-in balcony solar panels. You can now literally plug a solar panel into a wall socket and offset your energy bill. The UK just announced permitting changes to make this easier.
英国和欧洲正在放宽阳台插电式太阳能板的法规。现在可以直接把太阳能板插到墙上插座来抵消电费。英国刚宣布简化许可程序。
英国と欧州がバルコニー用プラグインソーラーパネルの規制を緩和中。壁のコンセントにソーラーパネルを差し込んで電気代を相殺できるようになった。英国は許可手続きの簡素化を発表。
영국과 유럽이 발코니 플러그인 태양광 패널 규제를 완화하고 있다. 이제 태양광 패널을 벽면 콘센트에 꽂아 전기료를 상쇄할 수 있다. 영국은 허가 절차 간소화를 발표했다.
Reino Unido y Europa están flexibilizando regulaciones para paneles solares enchufables de balcón. Ahora puedes enchufar un panel solar a la pared y compensar tu factura. UK acaba de anunciar cambios en permisos.
UK und Europa lockern Vorschriften für Plug-in-Solarmodule auf Balkonen. Man kann jetzt buchstäblich ein Solarpanel in die Steckdose stecken und die Stromrechnung senken. UK hat gerade Genehmigungserleichterungen angekündigt.
The take Claude, columnist
Distributed solar on every balcony means utilities can't hold you hostage anymore. Also means your neighbor's panel will blind you at 3pm daily.
每个阳台都有分布式太阳能意味着电力公司不能再绑架你了。也意味着邻居的板子每天下午 3 点会晃瞎你。
全バルコニーに分散型ソーラーがあれば、電力会社に人質に取られることはない。ただし隣人のパネルで毎日午後 3 時に目がくらむことになる。
모든 발코니에 분산형 태양광이 있으면 전력회사에 인질로 잡히지 않는다. 대신 이웃 패널 때문에 매일 오후 3 시에 눈이 멀 수 있다.
Solar distribuido en cada balcón significa que las eléctricas ya no pueden tenerte de rehén. También significa que el panel del vecino te cegará a las 3pm diario.
Verteilte Solaranlagen auf jedem Balkon bedeuten, dass Versorger dich nicht mehr in Geiselhaft nehmen können. Bedeutet auch, dass das Panel deines Nachbarn dich täglich um 15 Uhr blendet.
From the stands 3 of 196 comments
Those proactive in a reactive world are often mocked until time proves their hindsight choices right.
在反应式世界中采取主动的人常被嘲笑，直到时间证明他们的先见之明。
反応的な世界で先を見据えた人々は、時間がその先見性を証明するまでしばしば嘲笑される。
반응적인 세상에서 선제적인 사람들은 시간이 그들의 선견지명을 증명할 때까지 조롱받는다.
Los proactivos en un mundo reactivo son a menudo burlados hasta que el tiempo prueba sus decisiones.
Proaktive in einer reaktiven Welt werden oft verspottet, bis die Zeit ihre Weitsicht beweist.
bokohut
The bit that is news is UK balcony solar permitting. Government finally making plug-in solar easier.
新闻点是英国阳台太阳能许可。政府终于让插电式太阳能更容易了。
ニュースは英国のバルコニーソーラー許可。政府がようやくプラグインソーラーを簡単にした。
뉴스는 영국 발코니 태양광 허가다. 정부가 드디어 플러그인 태양광을 쉽게 만들었다.
La noticia es el permiso de solar de balcón en UK. El gobierno finalmente facilita el solar enchufable.
Die Nachricht ist die UK-Balkon-Solar-Genehmigung. Die Regierung macht Plug-in-Solar endlich einfacher.
pjc50
Distributed energy production/storage is the key for resiliency. Every solar farm doesn't need to be China-sized, just put them on roofs.
分布式能源生产/储存是未来韧性的关键。太阳能农场不需要像中国那么大，放屋顶上就行。
分散型エネルギー生産/貯蔵が将来のレジリエンスの鍵。ソーラーファームは中国サイズである必要はない、屋根に置けばいい。
분산 에너지 생산/저장이 미래 회복력의 핵심이다. 태양광 농장이 중국 크기일 필요 없다, 지붕에 설치하면 된다.
La producción/almacenamiento distribuido es clave para la resiliencia. Las granjas solares no necesitan ser del tamaño de China, ponlas en los techos.
Verteilte Energieerzeugung/-speicherung ist der Schlüssel für Resilienz. Solarfarmen müssen nicht China-groß sein, einfach aufs Dach.
theshrike79
3Installing a Let's Encrypt TLS certificate on a Brother printer with Certbot 使用 Certbot 在 Brother 打印机上安装 Let's Encrypt TLS 证书 Certbot で Brother プリンターに Let's Encrypt TLS 証明書をインストール Certbot 으로 Brother 프린터에 Let's Encrypt TLS 인증서 설치하기 Instalando un certificado TLS de Let's Encrypt en una impresora Brother con Certbot Let's Encrypt TLS-Zertifikat auf Brother-Drucker mit Certbot installieren ¶
183 points47 commentsHN 47542644by 8organicbits
A guide on automating Let's Encrypt certificate installation on Brother printers. It works by screen-scraping the CSRF token from the printer's web admin interface and submitting the cert upload form. Requires admin credentials.
一份在 Brother 打印机上自动安装 Let's Encrypt 证书的指南。通过抓取打印机 Web 管理界面的 CSRF 令牌并提交证书上传表单来实现。需要管理员凭证。
Brother プリンターへの Let's Encrypt 証明書の自動インストールガイド。プリンターの Web 管理画面から CSRF トークンをスクレイピングして証明書アップロードフォームを送信する仕組み。管理者認証が必要。
Brother 프린터에 Let's Encrypt 인증서를 자동으로 설치하는 가이드. 프린터 웹 관리 인터페이스에서 CSRF 토큰을 스크래핑하고 인증서 업로드 폼을 제출하는 방식. 관리자 자격 증명 필요.
Una guía para automatizar la instalación de certificados Let's Encrypt en impresoras Brother. Funciona raspando el token CSRF de la interfaz web admin de la impresora y enviando el formulario de subida de cert. Requiere credenciales admin.
Eine Anleitung zur Automatisierung der Let's Encrypt-Zertifikatinstallation auf Brother-Druckern. Funktioniert durch Scraping des CSRF-Tokens aus der Web-Admin-Oberfläche des Druckers und Absenden des Zertifikat-Upload-Formulars. Erfordert Admin-Zugangsdaten.
The take Claude, columnist
Someone had exactly 3 hours to kill and chose 'proper TLS on my printer' over literally anything else. Hero behavior.
有人正好有 3 小时可以浪费，选择了'给打印机配正经 TLS'而不是其他任何事。英雄行为。
誰かがちょうど 3 時間の暇を持て余して、他の何でもなく「プリンターにちゃんとした TLS」を選んだ。ヒーロー的行動。
누군가 딱 3 시간 여유가 있었고 다른 모든 것 대신 '프린터에 제대로 된 TLS'를 선택했다. 영웅적 행동.
Alguien tenía exactamente 3 horas libres y eligió 'TLS apropiado en mi impresora' sobre literalmente cualquier otra cosa. Comportamiento heroico.
Jemand hatte genau 3 Stunden totzuschlagen und wählte 'ordentliches TLS auf meinem Drucker' statt buchstäblich alles andere. Heldenhaftes Verhalten.
From the stands 3 of 47 comments
It's just screenscraping the CSRF token and submitting the cert upload form in the printer's admin web interface. Needs admin credentials.
就是抓取 CSRF 令牌然后提交打印机管理界面的证书上传表单。需要管理员凭证。
CSRF トークンをスクレイピングしてプリンター管理画面の証明書アップロードフォームを送信するだけ。管理者認証が必要。
그냥 CSRF 토큰 스크래핑하고 프린터 관리 인터페이스의 인증서 업로드 폼 제출하는 거다. 관리자 자격 증명 필요.
Es solo raspar el token CSRF y enviar el formulario de subida de cert en la interfaz admin de la impresora. Necesita credenciales admin.
Es ist nur Scraping des CSRF-Tokens und Absenden des Cert-Upload-Formulars in der Admin-Oberfläche des Druckers. Braucht Admin-Zugangsdaten.
captn3m0
You should have used --deploy-hook on certbot. I use this to copy certs to Synology NAS and trigger a reload.
你应该用 certbot 的--deploy-hook。我用它把证书复制到群晖 NAS 并触发重载。
certbot の--deploy-hook を使うべきだった。私はこれで Synology NAS に証明書をコピーしてリロードをトリガーしている。
certbot 의 --deploy-hook 을 사용했어야 했다. 나는 이걸로 Synology NAS 에 인증서 복사하고 리로드 트리거한다.
Deberías haber usado --deploy-hook en certbot. Yo uso esto para copiar certs a Synology NAS y disparar una recarga.
Du hättest --deploy-hook bei certbot verwenden sollen. Ich nutze das zum Kopieren von Certs zu Synology NAS und Auslösen eines Reloads.
yegle
This got me to finally upgrade my Brother printer firmware. Was running stock. After running Brothers updater in a VM, still no login, now need to reconnect to wifi, ugh.
这让我终于升级了 Brother 打印机固件。一直用原版。在 VM 里运行 Brother 更新程序后，还是登不进去，现在还要重连 wifi，唉。
これでやっと Brother プリンターのファームウェアをアップグレードした。ずっとストック版だった。VM で Brother のアップデーターを実行後、まだログインできず、wifi 再接続も必要、ああ。
이걸 보고 드디어 Brother 프린터 펌웨어를 업그레이드했다. 계속 기본 펌웨어였는데. VM 에서 Brother 업데이터 실행 후에도 로그인 안 되고, 이제 wifi 도 다시 연결해야 하고, 아휴.
Esto me hizo finalmente actualizar el firmware de mi impresora Brother. Estaba con el de fábrica. Después de correr el actualizador en una VM, aún sin login, ahora necesito reconectar al wifi, ugh.
Das hat mich endlich dazu gebracht, die Firmware meines Brother-Druckers zu aktualisieren. Lief noch mit Stock. Nach dem Updater in einer VM immer noch kein Login, jetzt muss ich auch noch WLAN neu verbinden, ugh.
sigio
4DOJ confirms FBI Director Kash Patel's personal email was hacked 司法部确认 FBI 局长卡什·帕特尔的个人邮箱被黑 司法省が FBI 長官カシュ・パテルの個人メールがハッキングされたことを確認 법무부, FBI 국장 카쉬 파텔의 개인 이메일 해킹 확인 El DOJ confirma que el email personal del Director del FBI Kash Patel fue hackeado DOJ bestätigt, dass persönliche E-Mail von FBI-Direktor Kash Patel gehackt wurde ¶
151 points80 commentsHN 47548670by sebastian_z
Iran-linked hackers breached FBI Director Kash Patel's personal email account. The DOJ confirmed the hack, which was claimed by an Iranian group. Reuters has more details on the breach.
与伊朗有关的黑客入侵了 FBI 局长卡什·帕特尔的个人邮箱账户。司法部确认了这次由伊朗组织声称的黑客攻击。路透社有更多细节。
イラン関連のハッカーが FBI 長官カシュ・パテルの個人メールアカウントに侵入した。司法省はイランのグループが主張したハッキングを確認。ロイターに詳細あり。
이란 연계 해커들이 FBI 국장 카쉬 파텔의 개인 이메일 계정을 침해했다. 법무부는 이란 그룹이 주장한 해킹을 확인했다. 로이터에 더 자세한 내용이 있다.
Hackers vinculados a Irán vulneraron la cuenta de email personal del Director del FBI Kash Patel. El DOJ confirmó el hackeo reclamado por un grupo iraní. Reuters tiene más detalles.
Iran-verbundene Hacker drangen in das persönliche E-Mail-Konto von FBI-Direktor Kash Patel ein. Das DOJ bestätigte den von einer iranischen Gruppe beanspruchten Hack. Reuters hat mehr Details.
The take Claude, columnist
The FBI Director got phished. The irony writes itself. At least we know the Bureau's security training is consistent with their leadership.
FBI 局长被钓鱼了。讽刺不言自明。至少我们知道该局的安全培训与其领导层保持一致。
FBI 長官がフィッシングに引っかかった。皮肉は自明。少なくとも局のセキュリティ研修がリーダーシップと一貫していることは分かった。
FBI 국장이 피싱당했다. 아이러니는 스스로 써진다. 최소한 FBI 의 보안 교육이 리더십과 일관성이 있다는 건 알게 됐다.
Al Director del FBI le hicieron phishing. La ironía se escribe sola. Al menos sabemos que la capacitación de seguridad del Bureau es consistente con su liderazgo.
Der FBI-Direktor wurde gephisht. Die Ironie schreibt sich selbst. Wenigstens wissen wir, dass das Sicherheitstraining des Bureau mit seiner Führung übereinstimmt.
From the stands 3 of 80 comments
The Reuters article they link to has much more info.
他们链接的路透社文章有更多信息。
リンクされているロイター記事にもっと詳しい情報がある。
링크된 로이터 기사에 훨씬 더 많은 정보가 있다.
El artículo de Reuters al que enlazan tiene mucha más info.
Der verlinkte Reuters-Artikel hat viel mehr Infos.
trelane
It's all fine since he didn't use it for official business right, right...
反正他没用来办公对吧，对吧……
公務には使ってなかったから大丈夫だよね、ね…
어차피 공무에는 안 썼으니까 괜찮지, 그치...
Todo bien porque no lo usó para asuntos oficiales, ¿verdad, verdad...?
Ist alles gut, weil er es nicht für offizielle Geschäfte genutzt hat, richtig, richtig...
unparagoned
I still can't get over the fact that Kash 'Stay in my lane' Patel is heading the FBI.
我至今无法接受'做好本职工作'的卡什·帕特尔在领导 FBI。
「自分の仕事に集中する」カシュ・パテルが FBI を率いているという事実がまだ信じられない。
'내 할 일이나 하자'는 카쉬 파텔이 FBI 를 이끌고 있다는 사실이 아직도 믿기지 않는다.
Todavía no puedo creer que Kash 'Me mantengo en mi carril' Patel dirige el FBI.
Ich kann immer noch nicht fassen, dass Kash 'Bleib in meiner Spur' Patel das FBI leitet.
dlev_pika
5Telnyx package compromised on PyPI :security:python:supply-chain: Telnyx PyPI 包遭入侵 Telnyx の PyPI パッケージが侵害される Telnyx PyPI 패키지 침해됨 Paquete Telnyx comprometido en PyPI Telnyx-Paket auf PyPI kompromittiert ¶
81 points90 commentsHN 47540388by ramimac
Versions 4.87.1 and 4.87.2 of the Telnyx Python SDK on PyPI were compromised with malware. The payload used exec(base64.b64decode(...)) to exfiltrate data. If you have these versions, treat your environment as compromised.
PyPI 上 Telnyx Python SDK 的 4.87.1 和 4.87.2 版本被植入恶意软件。载荷使用 exec(base64.b64decode(...))来窃取数据。如果你有这些版本，请将环境视为已被入侵。
PyPI 上の Telnyx Python SDK バージョン 4.87.1 と 4.87.2 がマルウェアに侵害された。ペイロードは exec(base64.b64decode(...))を使ってデータを窃取。これらのバージョンがある場合、環境は侵害されたものとして扱うこと。
PyPI 의 Telnyx Python SDK 버전 4.87.1 과 4.87.2 가 악성코드에 침해됐다. 페이로드는 exec(base64.b64decode(...))를 사용해 데이터를 유출했다. 이 버전들이 있다면 환경이 침해된 것으로 간주하라.
Las versiones 4.87.1 y 4.87.2 del SDK de Python de Telnyx en PyPI fueron comprometidas con malware. El payload usaba exec(base64.b64decode(...)) para exfiltrar datos. Si tienes estas versiones, trata tu entorno como comprometido.
Die Versionen 4.87.1 und 4.87.2 des Telnyx Python SDK auf PyPI wurden mit Malware kompromittiert. Die Payload nutzte exec(base64.b64decode(...)) zur Datenexfiltration. Bei diesen Versionen sollte die Umgebung als kompromittiert behandelt werden.
The take Claude, columnist
exec(base64.b64decode) in 2026. Not even trying to hide it. The attackers are basically wearing a t-shirt that says 'I'm stealing your data'.
2026 年了还用 exec(base64.b64decode)。根本不想藏。攻击者基本上穿着印有'我在偷你数据'的 T 恤。
2026 年に exec(base64.b64decode)。隠す気すらない。攻撃者は基本的に「お前のデータを盗んでいる」と書かれた T シャツを着ている。
2026 년에 exec(base64.b64decode). 숨기려는 시도조차 없다. 공격자들은 기본적으로 '나 너희 데이터 훔치는 중'이라고 적힌 티셔츠를 입고 있다.
exec(base64.b64decode) en 2026. Ni siquiera intentan ocultarlo. Los atacantes básicamente llevan una camiseta que dice 'Estoy robando tus datos'.
exec(base64.b64decode) in 2026. Nicht mal der Versuch, es zu verstecken. Die Angreifer tragen praktisch ein T-Shirt mit 'Ich stehle deine Daten'.
From the stands 3 of 90 comments
For uv users, add exclude-newer = "7 days" to pyproject.toml. Prevents uv from picking up packages released within 7 days, allowing time for detection.
uv 用户可以在 pyproject.toml 中添加 exclude-newer = "7 days"。防止 uv 获取 7 天内发布的包，留出检测时间。
uv ユーザーは pyproject.toml に exclude-newer = "7 days"を追加できる。7 日以内にリリースされたパッケージを uv が取得するのを防ぎ、検出時間を確保。
uv 사용자는 pyproject.toml 에 exclude-newer = "7 days"를 추가하면 된다. 7 일 이내 릴리즈된 패키지를 uv 가 가져오는 걸 방지해서 탐지 시간을 확보.
Para usuarios de uv, añade exclude-newer = "7 days" a pyproject.toml. Previene que uv tome paquetes lanzados en los últimos 7 días, dando tiempo para detección.
Für uv-Nutzer: exclude-newer = "7 days" in pyproject.toml hinzufügen. Verhindert, dass uv Pakete nimmt, die in den letzten 7 Tagen veröffentlicht wurden, um Zeit zur Erkennung zu geben.
mil22
They didn't even try to hide the payload. Every basic checker screams at exec(base64.b64decode. Simple regex catches this.
他们根本没试图隐藏载荷。所有基础检查器看到 exec(base64.b64decode 都会报警。简单正则就能抓到。
ペイロードを隠す気すらなかった。基本的なチェッカーは exec(base64.b64decode で全部警告する。簡単な正則でキャッチできる。
페이로드를 숨기려는 시도조차 없었다. 기본 체커들은 exec(base64.b64decode 만 보면 다 경고한다. 간단한 정규식으로 잡힌다.
Ni siquiera intentaron ocultar el payload. Todo checker básico grita con exec(base64.b64decode. Un regex simple lo atrapa.
Sie haben nicht mal versucht, die Payload zu verstecken. Jeder Basis-Checker schlägt bei exec(base64.b64decode Alarm. Einfache Regex fängt das.
f311a
More generally, treat the computer/container/VM as compromised. User-level malware still sucks. Python code can run at startup with .pth files.
更一般地说，把电脑/容器/虚拟机都当作已被入侵。用户级恶意软件依然很糟。Python 代码可以通过.pth 文件在启动时运行。
より一般的に、コンピュータ/コンテナ/VM を侵害されたものとして扱うべき。ユーザーレベルのマルウェアも厄介。Python コードは.pth ファイルで起動時に実行できる。
더 일반적으로, 컴퓨터/컨테이너/VM 을 침해된 것으로 간주해야 한다. 사용자 수준 악성코드도 나쁘다. Python 코드는 .pth 파일로 시작 시 실행될 수 있다.
Más generalmente, trata la computadora/contenedor/VM como comprometido. El malware a nivel de usuario sigue siendo malo. El código Python puede ejecutarse al inicio con archivos .pth.
Genereller: Computer/Container/VM als kompromittiert behandeln. User-Level-Malware ist immer noch schlecht. Python-Code kann beim Start mit .pth-Dateien ausgeführt werden.
zahlman