Защитная памятка по pantheon-agents и GHSA-93qj-5q5v-3c2h: граница версий, runtime-инвентарь, безопасный regression-тест, стоп-критерии, канарейка, rollback и очищенный пакет владельцу.
Что именно подтверждено
GHSA-93qj-5q5v-3c2h подтверждает отдельную проблему в pantheon-agents: advisory помечает эти конкретные версии как вредоносные; простое изменение constraint не доказывает, что старый artifact не остался в cache, image или runtime. Граница применимости — окружения, где могли разрешиться или выполняться вредоносные публикации pantheon-agents 0.6.1 и 0.6.2. Прямой безопасный ответ: сначала доказать runtime-версию и достижимость именно этой функции, затем изолировать затронутый runtime, перейти на pantheon-agents 0.6.4 из проверенного индекса, пересобрать среду без старого cache и провести scoped review потенциально доступных секретов. Наличие продукта в inventory ещё не доказывает уязвимость, а отсутствие жалоб не доказывает исправление. Вердикт формулируют как passed, failed, blocked или not affected by reachability; последний требует проверяемого доказательства отключённого пути.
Как очертить затронутый контур
Начните с runtime-карточки pantheon-agents: «lockfile version | cached artifact | runtime import path | artifact hash | secrets exposure review». Версию снимайте из реально загруженного модуля или процесса, источник — из lockfile и registry metadata, целостность — по checksum. Container label и запись в SBOM полезны лишь после сопоставления с работающим экземпляром. Backport признаётся только при наличии первичной ссылки и совпадении patch identity. В карточку не переносят адреса узлов, имена людей, токены, cookies, приватные пути и полные конфиги. Если функция или сборка не определена достоверно, анализ остаётся blocked.
Стендовая проверка без эксплуатации
Используйте изолированный стенд, synthetic data и восстановимый snapshot. Безопасный отрицательный контроль: сверить lockfile, package metadata, hash установленного wheel и import path в отключённом от секретов контейнере; старые версии не запускать повторно ради воспроизведения. Сначала запишите baseline на текущей разрешённой сборке без активного эксплуатационного payload, затем повторите тот же сценарий на исправленной версии. Passed означает совпадение заранее объявленного security decision и сохранение штатной функции. Timeout, пустой ответ, один HTTP status или тишина журнала не считаются успехом: они могут означать неверный маршрут, crash или потерю telemetry.
Переход на исправленную ветку
Безопасное изменение для pantheon-agents формулируется так: изолировать затронутый runtime, перейти на pantheon-agents 0.6.4 из проверенного индекса, пересобрать среду без старого cache и провести scoped review потенциально доступных секретов. Перед rollout сохраните проверяемый backup, hash старого artifact, effective configuration и шаг возврата, который уже выполнялся на копии. Начните с одной канарейки, повторяющей нужную функцию без реальных данных и широких прав. После старта подтвердите runtime version, положительный smoke, отрицательное решение, число рестартов и лимиты ресурсов. Возврат binary и возврат данных — разные операции; их совместимость фиксируют до публикации изменения.
Когда опыт нужно остановить
Стоп-линия для этой темы: предлагается исполнить подозрительный artifact, сохранить токены для диагностики либо очищать общую инфраструктуру до снятия минимальных forensic-признаков. При её срабатывании остановите опыт, сохраните только обезличенные признаки и восстановите snapshot. Не расширяйте тест, чтобы добиться воспроизведения. Ложнозелёные сигналы: один health endpoint, package metadata без runtime, успешное TCP-соединение, отсутствие публичного exploit и отсутствие пользовательских обращений. Эти признаки полезны для диагностики, но не отвечают на конкретный security decision и не заменяют первичную advisory-запись.
Почему обычного smoke недостаточно
Для supply-chain события канарейка не равна обычному upgrade. Сначала отделяют факт скачивания от факта выполнения, затем определяют, какие переменные, mounted files и network destinations были доступны именно процессу. Ротация применяется по результату exposure review, а не вслепую ко всей компании. В отчёт не копируют секреты и подозрительный код: достаточно hash, времени и границы окружения. Результат считается самостоятельным только при сохранённой матрице до/после, заранее заданном expected decision и проверенном возврате. Если эта практическая развилка уже покрыта внутренней инструкцией, правильное действие — обновить её, а не создавать соседний URL под вариант названия продукта.
Что оставить в очищенном отчёте
Владельцу передают GHSA-93qj-5q5v-3c2h, точную версию до и после, URL первичного источника, SHA-256 артефакта, timestamp Europe/Moscow и одну очищенную строку «lockfile version | cached artifact | runtime import path | artifact hash | secrets exposure review». Добавьте expected и observed decision, длительность ограниченного окна, backup/rollback status и один обезличенный error-class. Удалите secrets, абсолютные домашние пути, IP, account ids, session values и содержимое пользовательских объектов. Если reachability не подтверждена, честный статус blocked; advisory не доказывает, что конкретная установка была затронута.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, версии и ссылки перепроверены. Реальные пользовательские данные, активные payload и вымышленные результаты тестов не использовались.
Источники и проверка
- GitHub Advisory Database: GHSA-93qj-5q5v-3c2h проверено 2026-08-30
- PyPI: pantheon-agents 0.6.4 проверено 2026-08-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.