Python-运行“ sudo pip”有什么风险？
有时，我会遇到一些评论或回应，这些评论或回应都强调说pip在sudo“错误”或“不良”情况下运行，但在某些情况下（包括我设置了一堆工具的方式），它可能更简单，甚至有必要这样运行。
什么是与运行相关的风险pip下sudo？
请注意，这个问题与这个问题不同，尽管有标题，但没有提供有关风险的信息。这也不是关于如何避免使用的问题sudo，而是关于为什么要使用的问题。
问题答案：
当你pip使用时sudo，你会setup.py使用sudo。换句话说，你可以从互联网上以root用户身份运行任意Python代码。如果有人在PyPI上放置了一个恶意项目，然后安装了该项目，则可以使攻击者具有对计算机的根访问权限。在最近对pipPyPI和PyPI进行修复之前，攻击者还可能在中级攻击中让一个人在你下载可信赖的项目时注入其代码。
-
问题内容： 在下面的视频中，Microsoft PDC演示者在时间标记21:40处说，包装所有JSON以使其不是顶级数组很重要： https://channel9.msdn.com/Events/PDC/PDC09/FT12 解开顶层阵列的风险是什么？ 我应该如何检查并确定自己是否脆弱？我从第三方购买了许多组件，并且有外部厂商来开发我的代码。 问题答案： 微软之所以这样说，是因为他们尚未修补浏览器
-
曾经看到过修改prototype这种做法不好，本人实际使用感觉非常方便，有什么不好的？ 例如： 要在所有的react组件或vue组件中，做数字的格式化，直接如下： 就能在所有组件中的任何字段，方便的调用toNum方法了，无需每个组件引入方法
-
我在不同的地方对此进行了研究，包括stackoverflow，但我找不到一个对我有帮助的答案。 我使用的是Windows 7，64位，Atom用于64位Windows。我在目录C:\Users\Austin\Documents\Python中安装了Python 3.6.1。当我试图在Atom中运行一个简单的脚本来测试Python时，它说 “python”不被识别为内部或外部命令、可操作程序或批处理
-
问题内容： 为什么在Python中没有and运算符？ 问题答案： 不是因为它没有道理；而是因为它没有意义。最好将“ x ++”定义为“ x + = 1，求出x的先前绑定”。 如果您想知道最初的原因，则必须浏览旧的Python邮件列表，或者询问那里的某个人（例如Guido），但是在事实成立之后就很容易找到理由了： 与其他语言一样，不需要简单的增量和减量。您不会经常用Python编写东西。相反，你做类
-
问题内容： 好的，我知道三引号字符串可以用作多行注释。例如， 和 但是从技术上讲，这些是字符串，对吗？ 我已经在Google上搜索并阅读了Python样式指南，但无法找到关于为什么没有正式实现多行，/ * * /注释类型的技术答案。我使用三重引号没有问题，但是对于导致这个设计决定的原因我有点好奇。 问题答案： 我怀疑您会得到比“ Guido不需要多行注释”更好的答案。 Guido在推特上发布了以下
-
问题内容： 我要查看我是在Windows还是Unix等上，我需要查看什么？ 问题答案： 的输出platform.system()如下： Linux: Linux Mac: Darwin Windows: Windows