Cảnh báo khẩn: Thư viện Litellm bị úp sọt trên PyPI, anh em Python chú ý!

Sáng nay đẹp trời tính kéo cái project mới về vọc vạch, ai dè chưa kịp gõ dòng code nào máy đã rú lên như máy cày. Anh em dev Python nói chung và hệ chơi AI nói riêng chú ý, có biến lớn bên PyPI rồi!

Chuyện quái gì vừa xảy ra với Litellm?

Cụ thể là có một đạo hữu trên Hacker News vừa la làng về việc phiên bản 1.82.7 và 1.82.8 của package litellm trên PyPI đã bị "bế" đi và gắn mã độc.

Thanh niên này vừa pip install xong, chạy phát là laptop cắn RAM điên cuồng, hiện tượng chuẩn y như một quả forkbomb (anh em nào chưa biết thì nó là trò nhân bản process liên tục đến khi sập máy thì thôi).

Nghi có điềm, lão lôi code ra soi thì ôi thôi, lù lù một cục base64 chà bá được giấu nhẹm trong file proxy_server.py. Cái cục nợ này rất ma giáo, nó sẽ tự động decode ra một file khác rồi âm thầm chạy lén phía sau. Lão OP lập tức report lên GitHub của BerriAI (team duy trì project) để anh em kịp thời quay xe.

Giang cư mận dội bom, dân tình chia phe

Mỗi khi có vụ supply-chain attack (tấn công chuỗi cung ứng) nổ ra, trên các diễn đàn lại chia phe chém gió cực gắt:

• Phe chửi thề: "Lại là PyPI à? Quản lý lỏng lẻo vãi chưởng". Thật sự cái chuyện chèn mã độc vào thư viện open-source nó nhan nhản như cơm bữa. Dân tình ngán tận cổ cách kiểm duyệt của mấy cái package manager hiện tại.
• Phe cẩn tắc vô áy náy: "Đấy, tôi bảo rồi, đừng có mà pip install vô tội vạ". Mấy anh tài lão làng thường khuyên nên ghim cứng version (pin dependencies) trong project thay vì cứ hồn nhiên xài bản latest.
• Phe xám hồn: Đang chạy production mà dính quả forkbomb này thì bay luôn cái máy chủ chứ đùa à. Chắc chắn là đám hacker dị giáo đang phá hoại miếng cơm manh áo của anh em.

Tóm cái váy lại: Bài học xương máu

Anh em ạ, xài open-source thì sướng thật, mượt thật, nhưng đ*o có bữa trưa nào là hoàn toàn miễn phí. Đang yên đang lành bị nó nhét con mã độc vào code thì toang cả một hệ thống.

Bài học rút ra ở đây là gì?

1. Luôn ghim version cụ thể trong requirements.txt. Đừng có lười.
2. Test code mới, package lạ thì nên quăng lên Docker. Cẩn thận hơn thì ném lên một con vps mà chạy thử trước. Cháy máy ảo còn đỡ hơn banh cái máy tính kiếm cơm hay sập cmn server công ty. Mất tí tiền nhưng nó bảo vệ nồi cơm của các ông.

Hiện tại vụ việc đã được báo cáo, anh em check lại repo gấp xem có lỡ tay cài version 1.82.7 hay 1.82.8 không để roll back ngay và luôn nhé!

Nguồn: GitHub Issue - Litellm