Соображения безопасности

Следующие модули имеют особые требования к безопасности:

• base64: base64 security considerations в RFC 4648

• hashlib: all constructors take a «usedforsecurity» keyword-only argument disabling known insecure and blocked algorithms

• http.server не подходит для использования в производстве, в нем реализованы только базовые проверки безопасности. См. security considerations.

• logging: Logging configuration uses eval()

• multiprocessing: Connection.recv() uses pickle

• pickle: Restricting globals in pickle

• random не следует использовать в целях безопасности, вместо этого используйте secrets.

• shelve: shelve is based on pickle and thus unsuitable for dealing with untrusted sources

• ssl: SSL/TLS security considerations

• subprocess: Subprocess security considerations

• tempfile: mktemp is deprecated due to vulnerability to race conditions

• xml: XML vulnerabilities

• zipfile: maliciously prepared .zip files can cause disk volume exhaustion

Опция командной строки -I может быть использована для запуска Python в изолированном режиме. Если она не может быть использована, можно использовать опцию -P или переменную окружения PYTHONSAFEPATH, чтобы не добавлять к sys.path потенциально опасный путь, например текущий каталог, каталог скрипта или пустую строку.