Security News
Research
Data Theft Repackaged: A Case Study in Malicious Wrapper Packages on npm
The Socket Research Team breaks down a malicious wrapper package that uses obfuscation to harvest credentials and exfiltrate sensitive data.
NB : À parir de la version 2.0, cette librairie ne supporte plus python 2
Cette librairie a pour objectif de fournir un ensemble cohérent pour la gestion
des encaissements, ce afin de répondre aux exigences de la loi de finance 2018.
Le texte suivant http://bofip.impots.gouv.fr/bofip/10691-PGP
décrit plus en
détail le besoin à couvrir
Elle fonctionne comme suit :
Le journal est le garant de l'intégrité des opérations d'encaissement.
L'api publique est configurable dans enDI au travers du fichier de configuration .ini.
Assurez-vous que la librairie endi_payment est bien dans les endi.includes
.. code-block:: console
endi.includes = ... ... endi_payment
Configurez le service endi.interfaces.IPaymentRecordService
.. code-block:: console
endi.interfaces.IPaymentRecordService = endi_payment.public.PaymentService
Configurez les journaux de 'endi_payment'. Voir la documentation sur le module python logging pour le détail : https://docs.python.org/2/library/logging.html ainsi que les exemples dans le fichier development.ini.sample.
Configurez le service de journalisation endi_payment.interfaces.IPaymentRecordHistoryService à utiliser.
endi_payment propose deux services de journalisation
HistoryLogService : Service par défaut, prévu pour le mode développement, se content de journaliser les actions sans détails.
HistoryDBService : Journalise les actions effectuées dans une base de données spécifiques (pas forcément sur le même serveur mysql)
Pour activer la journalisation détaillée dans une base de données spécifiques ajouter la ligne suivante dans la section [app:endi] du fichier .ini
.. code-block:: console
endi_payment.interfaces.IPaymentRecordHistoryService = endi_payment.history.endi_payment.history.HistoryDBService
Créer une nouvelle base de données, vous pouvez utiliser l'utilitaire ./tools/add_payment_database.sh fournit dans le repository endi.
.. code-block:: console
cd endi/ ./tools/add_payment_database.sh
Puis saisissez les informations de connexion de la nouvelle base de données dans la section [app:endi] du fichier .ini
.. code-block:: console
endi_payment_db.url = mysql://endi_payment:endi_payment@localhost/endi_payment?charset=utf8
Afin de certifier l'historique des actions sur les encaissements, endi_payment permet l'utilisation d'un service d'archivage.
Version locale, ajouter la ligne suivante à la configuration .ini du service endi dans la section [app:endi]
.. code-block:: console
endi_payment.interfaces.IPaymentArchiveService=endi_payment.archive.FileArchiveService
endi_payment_archive_storage_path=<chemin sur disque pour le stockage des journaux>
La version locale fournie une solution acceptable de certification des journaux d'encaissement.
Afin d'obtenir une solution plus endurcie, on préfèrera l'utilisation d'un service distant avec un tiers certifié.
Une configuration complète contient donc les informations suivantes
.. code-block::
endi.includes =
....
endi_payment
# Accès à la bdd de traitement des paiements
endi_payment_db.url = mysql://endi_payment:endi_payment@localhost/endi_payment?charset=utf8
# Le service qui sera utilisé depuis endi pour agir sur les encaissements
endi.interfaces.IPaymentRecordService = endi_payment.public.PaymentService
# Le service qui sera utilisé par endi_payment pour stocker l'historique des actions d'encaissement
endi_payment.interfaces.IPaymentRecordHistoryService = endi_payment.history.HistoryDBService
# Le service en charge de la génération d'une archive avec un peu de certification d'intégrité des journaux
endi_payment.interfaces.IPaymentArchiveService = endi_payment.archive.FileArchiveService
# Le chemin utilisé par le service d'archivage pour le stockage sur disque
endi_payment_archive_storage_path = /var/endi/files/treasury/payment_storage
Si le service HistoryDBService est utilisé, endi_payment ajoute automatiquement une entrée dans le menu Comptabilité d'enDI permettant la consultation du journal des modifications apportées aux encaissements.
FAQs
endi_payment
We found that endi-payment demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 1 open source maintainer collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Security News
Research
The Socket Research Team breaks down a malicious wrapper package that uses obfuscation to harvest credentials and exfiltrate sensitive data.
Research
Security News
Attackers used a malicious npm package typosquatting a popular ESLint plugin to steal sensitive data, execute commands, and exploit developer systems.
Security News
The Ultralytics' PyPI Package was compromised four times in one weekend through GitHub Actions cache poisoning and failure to rotate previously compromised API tokens.