Pomiń InsecureRequestWarning: W Python2.6 powstaje niezweryfikowane żądanie HTTPS

Piszę skrypty w Python2.6 przy użyciu pyVmomi i przy użyciu jednej z metod połączenia:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

Otrzymuję następujące ostrzeżenie:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

Co ciekawe, nie mam zainstalowanego urllib3 z pipem (ale jest on w /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

Próbowałem zgodnie z sugestią tutaj

import urllib3
...
urllib3.disable_warnings()

ale to nic nie zmieniło.

Możesz wyłączyć wszelkie ostrzeżenia w języku Python za pomocą PYTHONWARNINGSzmiennej środowiskowej. W takim przypadku chcesz:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Aby wyłączyć za pomocą kodu Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Dla requests < 2.16.0, zobaczyć oryginalne odpowiedź poniżej.

Oryginalna odpowiedź

Powód robienia urllib3.disable_warnings() dla którego to nie działało, jest to, że wygląda na to, że używasz osobnej instancji urllib3 sprzedawanej w żądaniach.

Zbieram to na podstawie ścieżki tutaj: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

Aby wyłączyć ostrzeżenia w sprzedawanym urllib3 żądań, musisz zaimportować tę konkretną instancję modułu:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

Jest to odpowiedź w 2017 roku urllib3nie jest częścią requestsjuż

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Zgodnie z tym komentarzem github można wyłączyć urllib3ostrzeżenia o żądaniach za requestspomocą 1-liniowej linii:

requests.packages.urllib3.disable_warnings()

Spowoduje to jednak usunięcie wszystkich ostrzeżeń, nie tylko InsecureRequest(tj. To również pominie InsecurePlatformitp.). W przypadkach, gdy po prostu chcemy, aby rzeczy działały, uznaję zwięzłość za przydatną.

Prawidłowym sposobem jest przeczytanie odpowiedniej sekcji na podanym linku i zrobienie tego, co mówi. Sposób specyficzny dla requests(który dołączany jest do własnej kopii urllib3), zgodnie z certyfikatami CA - Zaawansowane użycie - Żądanie dokumentacji 2.8.1 :

• requests jest dostarczany z własnym pakietem certyfikatów (ale można go aktualizować tylko wraz z modułem)
• będzie korzystał (ponieważ requests v2.4.0) z certifipakietu zamiast jeśli jest zainstalowany

Środek bezpieczeństwa weryfikacji certyfikatu HTTPS nie należy lekceważyć. Atak typu Man-in-the-middle, który zapobiega, chroni cię przed osobami trzecimi, np. Wyciekiem wirusa, manipulacją lub kradzieżą danych.

Co przy dzisiejszych wspieranych przez rząd globalnych operacjach hakerskich, takich jak Dostosowane operacje dostępu i Wielka zapora ogniowa Chin ukierunkowana na infrastrukturę sieci, jest bardziej prawdopodobne niż myślisz.

Dla niecierpliwych szybki sposób na wyłączenie pythonowego niezweryfikowanego ostrzeżenia HTTPS:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Akceptowana odpowiedź nie działa, jeśli niektórzy dostawcy pakietów mają własną kopię urllib3, w którym to przypadku nadal będzie działać:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

Miałem podobny problem z PyVmomi Client. W wersji Python 2.7.9 rozwiązałem ten problem za pomocą następującego wiersza kodu:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Zauważ, że aby to zadziałało, potrzebujesz przynajmniej Python 2.7.9.

Dlaczego nie używając pyvmomi pierwotną funkcję SmartConnectNoSSL . Oni dodaje tę funkcję June 14, 2016i nazwał to ConnectNoSSL, jeden dzień po zmienili nazwę SmartConnectNoSSL, używania, że zamiast przekazując ostrzeżenie ze zbędnych linii kodu w swoim projekcie?

Zapewnia standardową metodę łączenia się z określonym serwerem bez weryfikacji SSL. Przydatne, gdy łączysz się z serwerami z samopodpisanymi certyfikatami lub gdy chcesz całkowicie zignorować SSL

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

Dla Python 2.7

Dodaj zmienną środowiskową PYTHONWARNINGS jako klucz i odpowiednią wartość do zignorowania, np .:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"