Linuxの実行環境のisolationをもうちょっとちゃんとする今年は - w_o’s diary

いままでpip実行するたびに、「これどこかのsetup.pyに一行でもid_rsaとかfirefoxのprofileデータをどこかにアップロードするコード混じってたら終わりだよな」と思ってたけど、 https://pytorch.org/blog/compromised-nightly-dependency/ いよいよそういうことが起こってきたので、なんとか対応したほうがいいという気持ちになった。今年中に使用感を悪化しない範囲でどこまでできるかを探りたいと思いますね。 ブラウザを別UIDで実行する firefoxのデータに自由にアクセスできたらMFAとか意味ないんだよなあ… ブラウザのデータを別プロセスから読みたいとか、ブラウザにパイプ繋げたりとかしたい場合はないので、別ユーザにして、isolationすべきという気がする。 firefoxだけ起動できる UID を作って、その UID で

[ys0000]

初手から怖い話だった。環境はDockerで作り、そこにSSH接続してRemote開発するようにしているので結構緩和されてるとは思うが、絶対的なものではないので気をつけたい。

[iww]

pip嫌い

[np-x]

セキュリティの専門家はプロセスごとにhypervisorを立ち上げてた。PyTouchなんかは開発コードと不可分な気がするので流出を完全に止めるのは難しいかもしれない。

[door-s-dev]

確かにちゃんとやろうとすればもっと安全にできるのかも。最初dockerでいけないかと思ったけどちょっと違うか

[masterq]

"setup.pyに一行でもid_rsaとかfirefoxのprofileデータをどこかにアップロードするコード混じってたら終わりだ"

[zu2]

“いままでpip実行するたびに、「これどこかのsetup.pyに一行でもid_rsaとかfirefoxのprofileデータをどこかにアップロードするコード混じってたら終わりだよな」と思ってたけど”