https://github.com/saltstack/salt/commit/5dd304276ba5745ec21fc1e6686a0b28da29e6fc питонщики накатывают криптографию

По ссылке https://code.ach.gov.ru/public доступен исходный код программ (в основном скриптов), написанных программистами счётной палаты.

> В PyBitmessage, эталонной реализации клиента для пересылки сообщений в децентрализованной p2p-сети Bitmessage, выявлена критическая уязвимость, позволяющая удалённо выполнить сторонний Python-код на стороне пользователя. > Проблема вызвана применением в коде функции eval(), в которой выполнялось содержимое, составленное на основе внешних данных. http://www.opennet.ru/opennews/art.shtml?num=48080