<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DNS污染 :: 标签 :: x7peeps</title><link>https://x7peeps.com/tags/DNS%E6%B1%A1%E6%9F%93/index.html</link><description/><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Fri, 16 Oct 2026 00:45:00 +0800</lastBuildDate><atom:link href="https://x7peeps.com/tags/DNS%E6%B1%A1%E6%9F%93/index.xml" rel="self" type="application/rss+xml"/><item><title>pip装到假文件之后：把sha256校验做成Python供应链的默认防线</title><link>https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/pip%E8%A3%85%E5%88%B0%E5%81%87%E6%96%87%E4%BB%B6%E4%B9%8B%E5%90%8E%E6%8A%8Asha256%E6%A0%A1%E9%AA%8C%E5%81%9A%E6%88%90Python%E4%BE%9B%E5%BA%94%E9%93%BE%E7%9A%84%E9%BB%98%E8%AE%A4%E9%98%B2%E7%BA%BF/index.html</link><pubDate>Fri, 16 Oct 2026 00:45:00 +0800</pubDate><guid>https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/pip%E8%A3%85%E5%88%B0%E5%81%87%E6%96%87%E4%BB%B6%E4%B9%8B%E5%90%8E%E6%8A%8Asha256%E6%A0%A1%E9%AA%8C%E5%81%9A%E6%88%90Python%E4%BE%9B%E5%BA%94%E9%93%BE%E7%9A%84%E9%BB%98%E8%AE%A4%E9%98%B2%E7%BA%BF/index.html</guid><description>10 月 15 日例行升级一个 macOS 本地推理环境时，连续两次在下载环节拦下了不该出现的文件：一次是一个伪装成 wheel 的 Dropbox 分享页假文件，一次是一段 XML 错误页——两个文件的文件名都对，唯独 sha256 对不上 PyPI 官方公布的 digest。两次都在安装前被比对拦下，没有进入环境。</description></item></channel></rss>