Python tarfile 提取需明確篩選策略
Python tarfile extraction needs an explicit filter policy
重點導讀
Python tarfile 在 3.12 版新增明確篩選器，允許開發者在提取 tar 檔時指定安全策略，防止路徑遍歷與惡意檔案。
- - 篩選器型別：
data篩選器拒絕逃逸目錄、符號連結、特殊檔案。 privileged允許更寬鬆行為。
AI 伴隨問答
針對這篇報導有疑問？可直接點選快捷問題或向 AI 追問背景脈絡與技術細節：
信源出處dev.to
Python tarfile extraction needs an explicit filter policy
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Dev.to Top Tech (dev.to)
開啟原文