파이썬 'sudo pip'를 실행하면 어떤 위험이 있습니까?

sudo 에서 pip 를 실행하는 것과 관련된 위험은 무엇입니까?

 

해결 방법

 

sudo 로 pip 를 실행하면 sudo 로 setup.py 를 실행합니다. 즉, 인터넷에서 임의의 Python 코드를 루트로 실행합니다. 누군가 PyPI에 악성 프로젝트를 올려 설치하면 공격자에게 시스템에 대한 루트 액세스 권한을 부여합니다. 최근에 pip 및 PyPI를 수정하기 전에는 신뢰할 수있는 프로젝트를 다운로드 할 때 공격자가 중간자 공격을 실행하여 코드를 삽입 할 수있었습니다.

 

참조 페이지 https://stackoverflow.com/questions/21055859