Sopprimere InsecureRequestWarning: la richiesta HTTPS non verificata viene effettuata in Python2.6

Sto scrivendo script in Python2.6 con l'uso di pyVmomi e mentre utilizzo uno dei metodi di connessione:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

Ricevo il seguente avviso:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

La cosa interessante è che non ho urllib3 installato con pip (ma è disponibile in /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

Ho provato come suggerito qui

import urllib3
...
urllib3.disable_warnings()

ma questo non ha cambiato nulla.

Puoi disabilitare tutti gli avvisi di Python tramite la PYTHONWARNINGSvariabile d'ambiente. In questo caso, vuoi:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Per disabilitare utilizzando il codice Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Per requests < 2.16.0, vedere la risposta originale di seguito.

Risposta originale

Il motivo per cui urllib3.disable_warnings()non ha funzionato per te è perché sembra che tu stia utilizzando un'istanza separata di urllib3 venduta all'interno delle richieste.

Lo raccolgo in base al percorso qui: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

Per disabilitare gli avvisi nell'urllib3 venduta delle richieste, dovrai importare quell'istanza specifica del modulo:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

Questa è la risposta nel 2017. urllib3Non fa requestspiù parte

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Per questo commento su github , è possibile disabilitare gli urllib3avvisi di richiesta tramite requestsin 1-liner:

requests.packages.urllib3.disable_warnings()

Questo eliminerà tutti gli avvertimenti, non solo InsecureRequest(cioè sopprimerà anche InsecurePlatformecc.). Nei casi in cui vogliamo solo che le cose funzionino, trovo la concisione a portata di mano.

Il modo corretto è leggere la sezione pertinente sul collegamento fornito e fare come indicato. Il modo specifico per requests(che raggruppa con una propria copia di urllib3), come da Certificati CA - Uso avanzato - Richieste 2.8.1 documentazione :

• requests viene fornito con il proprio pacchetto di certificati (ma può essere aggiornato solo insieme al modulo)
• utilizzerà (dal requests v2.4.0) invece il certifipacchetto se è installato

La misura di sicurezza per la verifica del certificato HTTPS non è qualcosa da scartare a cuor leggero. L'attacco man-in-the-middle che impedisce di proteggerti da una terza parte, ad esempio sorseggiando un virus o manomettendo o rubando i tuoi dati.

Il che, con le operazioni di hacking globali sostenute dal governo di oggi come Tailored Access Operations e il Great Firewall of China che prendono di mira le infrastrutture di rete, è più probabile di quanto si pensi.

Per impazienti, un modo rapido per disabilitare l'avviso HTTPS non verificato di Python:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

La risposta accettata non funziona se alcuni fornitori di pacchetti sono la propria copia di urllib3, nel qual caso funzionerà comunque:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

Ho avuto un problema simile con PyVmomi Client. Con Python versione 2.7.9, ho risolto questo problema con la seguente riga di codice:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Si noti che, affinché funzioni, è necessario almeno Python 2.7.9.

Perché non usare la funzione originale di pyvmomi SmartConnectNoSSL. Hanno aggiunto questa funzione June 14, 2016e l'hanno chiamata ConnectNoSSL, un giorno dopo aver cambiato il nome in SmartConnectNoSSL, usarla invece di passare l'avvertimento con righe di codice non necessarie nel tuo progetto?

Fornisce un metodo standard per la connessione a un server specificato senza verifica SSL. Utile quando ci si collega a server con certificati autofirmati o quando si desidera ignorare del tutto SSL

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

Per Python 2.7

Aggiungi la variabile d'ambiente PYTHONWARNINGS come chiave e il valore corrispondente da ignorare come:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"