Возможно, в Python для «импорта вируса»

Question

Я искал Google и для stackoverflow для этого, поэтому, если он существует в любом месте, мои искренние извинения. Я (очевидно) новичок в Python, и одна из моих основных проблем с поиском нового модуля, который делает все, что делает новый проект программирования, заключается в следующем:

Что мешает модулю (когда-то импортированному) делать нечестные вещи , например, записывать все нажатия клавиш во время выполнения скрипта, а затем отправлять их по электронной почте?

Я ли я параноик? Разве это невозможно в Python? Есть ли сайт, где модули были просмотрены кодом, и люди могут их скачать или установить, не беспокоясь? Должен ли я читать код каждого модуля/подмодуля каждый раз, когда я его загружаю, чтобы этого не произошло?

В настоящее время я использую Python 3.5.1 64-bit в Windows 8, но я сомневаюсь, что это слишком актуально.

Answer 1

Ничто не мешает. Это одно из преимуществ программного обеспечения с открытым исходным кодом (в строгом смысле «исходный код, который я могу просмотреть»): теоретически вы можете изучить его, чтобы точно увидеть, что он делает до его фактического запуска.

На практике, как правило, просто расширить некоторый уровень доверия к источнику:

1. ли модуль широко используется, например, что другие обнаружили бы или упомянутые проблемы, в первую очередь?
2. Я получил модуль от авторитетного источника?
3. Соответствует ли контрольная сумма моей копии контрольной суммой, предоставленной моим источником?

Если ответ всем трем - это да, вы можете предположить, что модуль ничего не делает теневым, без явной проверки его самостоятельно.