python 里面的 pip 安装的软件都安全吗，有没有经过官方审核呀？

2015-01-18 13:44:26 +08:00
 fdsfsdfsdf3334

用pip从官方的软件市场里面安装的 安全吗，经过官方审核了吗

比如 pip install XOXO

XOXO 是软件名字

这样的 应该是在pip 官方备案过的， 那么这种软件里面 会不会有后门存在的可能性，官方会检查源码吗

5644 次点击
所在节点    Python
28 条回复
chengzhoukun
2015-01-18 23:59:20 +08:00
@whtsky 哈哈哈哈哈哈哈哈哈
owlsec
2015-01-19 00:34:33 +08:00
@imn1 哈哈哈哈
yangzh
2015-01-19 06:25:14 +08:00
不安全。没审核。
youyoumarco
2015-01-19 08:20:25 +08:00
都是开源的一些模块，要是存在后门的话，会有人说的，不过对于特殊应用还是需要谨慎点为好
jianghu52
2015-01-19 08:39:07 +08:00
装的都是源码，知名的包基本上都会被人翻来覆去的研究，别说后门了，你个变量起的不够严谨，都要被人喷。
但是一些很小众的包的话就说不好了。你要担心，只能自己去看源码了。
exiahan
2015-01-19 10:00:43 +08:00
@imn1 哈哈哈哈哈哈哈哈哈哈哈哈，Good job
fdsfsdfsdf3334
2015-01-19 10:36:01 +08:00
@jianghu52
@youyoumarco
@yangzh 谢谢
tolerious
2015-01-19 20:42:58 +08:00
没人检查

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/163199

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX