Ist der Pip-Befehl gefährlich?

Über den Pip- Befehl bei Python (oder auch apt über Linux usw.) lassen sich Programme herunterladen bzw. installieren, nur über welche Website zieht er diese Daten?

Z.B. der Befehl "Pip install NumPY" woher nimmt er diese Daten? Ist das alles irgendwie als Datei-Leiche schon auf meinem PC vorhanden? Weil das Wort "Install" lässt dies anmuten.

Nur wann habe ich all diese Daten heruntergeladen die ich über Pip erhalte?

4 Antworten

julihan41

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Linux

11.07.2025, 10:49

Bei den Paketverwaltungs-Tools apt, zypper, dnf, eopkg & Co. kommen die Pakete aus den Paket-Archiven der Distribution, die du benutzt. Wird die Distribution aktiv gepflegt, dann sind da keine "Karteileichen" vorhanden, aber ja, die Dateien landen auf deinem PC, primär im Ordner /usr/bin/ .

Wenn du deiner Distribution vertraust, dann kannst du auch den Paketen vertrauen. Und wenn nicht, dann solltest du dir eine andere Distribution suchen.

Bei Flatpaks über Flathub kommen die Programme aus Flathub und sind teilweise von den Entwicklern der Apps selbst - das erkennt man am Tag "verifiziert". Hier muss man den Entwicklern vertrauen, aber die Apps laufen in einer Sandbox, sodass sie prinzipiell sicherer sind. Verwendet man dann noch Wayland können die Programme auch nur das sehen, was sie sehen sollen. Bei X11 können Programme alles auf dem Bildschirm sehen und jede Tastatureingabe mitlesen.

Flatpak-Pakete landen entweder in /var/lib/flatpak/app oder ~/local/share/flatpak/app .

Für alle *ubuntu-Fans: Snaps kommen von Canonical und d.h. man muss dieser Firma vertrauen.

Bei pip ist das etwas anders, denn die kommen aus dem Python-Repository und sind nicht von der Distribution gepflegt. Wenn ich das richtig verstanden habe, kann da "jeder" Pakete einstellen. Ob sie geprüft werden, weiß ich nicht. Prinzpiell sollte man bei pip aber nicht alles blind installieren, sondern immer prüfen, wer das eingestellt hat und wie es gepflegt wird.

Pip installiert wohl in den Ordner /usr/local/lib/pythonX.Y/ . Das kannst du mittels

pip show PAKET

herausfinden.

Krabat693

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer

11.07.2025, 10:23

Jeder Paketmanager hat eine Liste an Paketquellen aus denen er die Installationspakete bezieht.

Mit dem Befehl

apt update

prüft der Paketmanager welche Pakete in welcher Version im repo verfügbar sind.

Wenn du dann mit

apt install

Ein Paket installierst und ggf auch die [TAB] taste den Namen autovervollständigen lässt, dann bezieht sich der Paketmanager auf eben diese Liste an verfügbaren Paketen.

apt lädt nun also das spezifizierte *.deb Paket und ggf notwendige Abhängigkeiten herunter und installiert diese. Die *.den Pakete verbleiben dabei in einem Cache auf deinem PC

mit

apt autoclean

Kannst du apt übrigens anweisen die nicht mehr benötigten *.deb Pakete aus dem Cache zu entfernen (das entfernt die Pakete für veraltete Versionen und längst deinstallierte Programme)

Woher ich das weiß:Berufserfahrung – Administrator mit über 12 Jahren Berufserfahrung

mat22

11.07.2025, 09:44

Es gibt diverse Spiegelserver, die Freiwillige (z.B. Unis) betreiben.

Listen dieser Server sind in Paketmanagern hinterlegt, können aber auch manuell ergänzt/entfernt bleiben.

Für APT zum Beispiel liegt diese Datei unter /etc/apt/sources.list

Woher ich das weiß:Hobby – Begeisterter Linuxnutzer und Bastler!

julihan41

11.07.2025, 10:51

/etc/apt/sources.list

Mit Debian 13 wird das ganze in das DEB822-Format umgewandelt und dann stimmt das nicht mehr. Ubuntu hat das schon mit 24.04 gemacht:

https://linuxnews.de/debian-13-trixie-steigt-auf-deb822-um/

mat22

11.07.2025, 13:13

@julihan41

Danke für den Nachtrag.

In den debianoiden Distros bin ich nicht mehr so stark drin.

julihan41

11.07.2025, 13:55

@mat22

Ich auch nicht aus vielen Gründen. Habe das nur zufällig heute morgen gelesen.

PunishersLaw

11.07.2025, 09:38

Solche Programme wie APT kommen mit einer Liste an vertrauenswürdigen Repositories. Basierend auf dem Befehl wird eines dieser gewählt und das Programm heruntergeladen/ installiert.

Woher ich das weiß:Studium / Ausbildung – Studium der Informationssicherheit

Ähnliche Beiträge

Pip funktioniert nicht in Python 3.9.0 (Windows 10)?

Hallo zusammen,

ich habe mir Python 3.9.0 und PyCharm heruntergeladen. Dann wollte ich mit pip Tensorflow herunterladen (pip install tensorflow). Das Program gab aber die Meldung aus: invalid syntax.

Dann habe ich in cmd

pip --version

eingegeben. Da habe ich auch den Fehler invalid syntax zurückbekommen.

Anscheinend gibt es pip bei mir nicht (oder habe ich es falsch geschrieben?). Dabei habe ich bei der Installation von Python angekreuzt, dass pip auch noch installiert werden soll.

Ich bin noch nicht so lange mit Python unterwegs. Habe ich irgendetwas grundsätzliches übersehen?

Oder ist bei Python 3.9.0 der Befehl für pip anders? Ich habe es auch mit

!pip install tensorflow

ausprobiert, aber das ging auch nicht. 😕

Kann mir jemand sagen, was ich falsch mache?

LG Saphira

...zum Beitrag

Pip ist nicht installiert und kann nicht installiert werden, warum?

Ich habe python über die offizielle Webseite heruntergeladen, wollte das speedtest modul installieren und es steht da "der Befehl pip ist entweder falsch geschrieben oder existiert nicht, habe im internet nach einer anleitung zum installieren gesucht und alles dort genannte führte zum Error 2 "no such file or directory" erbitte Hilfe

...zum Beitrag

Wie kann ich Java 21 auf meinem linux Debian Server herunterladen?

Ich habe Java 17 heruntergeladen und möchte aber java 21 herunterladen
sudo apt install temurin-21-jdk
und

sudo apt install -y openjdk-21-jdk
hab ich versucht es steht "Paket kann nicht gefunden weredn"

...zum Beitrag

wo finde ich pip auf meinem PC?

Ich habe versucht ein YouTube Video herunter zu laden mithilfe von Python, einfach, weil ich mal Lust dazu hatte. Jedenfalls hatte ich mir dafür ein Tutorial angesehen, und da wird irgendwas von einem Programm namens Pip geredet, was eigentlich schon installiert sein sollte ab einer bestimmten Python Version... Jedenfalls hat das nicht geklappt, und ich habe Python auf der Version 3.10.7 nochmals heruntergeladen, nur in eigenem anderen Ordner. Beim Installieren stand auch da, das Pip mit installiert wird, und ich hätte das auch abwählen können, hab ich aber nicht. Dann hab ich die Tests nochmal gemacht, zum rausfinden, ob das Ding jetzt irgendwo ist oder nicht, und es findet es wieder nicht... (Ach, ich nutze in der Command Leiste meines PCs immer "Pip --version" als Befehl um zu gucken, ob es das findet. Wenn da wieder nichts kommt mach ich "python -m pip install -U pip", was eigentlich Pip updaten sollte oder so, aber da findet es das auch nicht...)

...zum Beitrag

VS Code Python Modul wird nicht gefunden, trotz pip install success?

ich habe das Modul "numpy" erfolgreich installiert, aber beim import findet er es nicht? Woran liegt das? Bitte Hilfe!

...zum Beitrag

Wieso kann ich pip nicht in cmd upgraden?

Hallo, habe heute kivy heruntergeladen. Nach dem Download muss man im cmd "pip" upgraden. Das macht man so: python -m pip install --upgrade pip. Doch dann kommt das: Der Befehl "python" ist entweder falsch geschrieben oder konnte nicht gefunden werden. Wieso ist das so???? Ich danke euch schon im Voraus! ;) Laurence

...zum Beitrag

Pip install funktioniert nicht – pip Kommando kann nicht ausgeführt werden?

Ich habe viele Lösungsvorschläge aus dem Internet probiert, ohne Erfolg. Das Kommando Pio wird nicht ausgeführt.

Ich habe bspw. "sudo apt-get install python-pip" ausprobiert und er hat dann was installiert, aber dennoch wird kein Kommando ausgeführt. Auch wenn ich nach der pip Version checken kommt da nichts.

Ich arbeite an einem Chromebook mit der secret shell Chrome extension verbunden mit einem raspberry pi. Hat bisher gut geklappt aber pip klappt leider nicht.

...zum Beitrag

SSL-Paket kann nicht installiert werden. Kann mir jemand das Problem erklären?

Servus alle zusammen.

Ich habe mal wieder eins der unnötigsten Probleme die man so gar nicht gebrauchen kann.
Vorab: Ich verwende PyCharm CommunityEdit2023

Folgende Problematik stellt sich mir:Ich versuche über den PyCharm Interpreter das Paket ssl zu laden und erhalte:

Collecting ssl

 Using cached ssl-1.16.tar.gz (33 kB)

 Using cached ssl-1.15.tar.gz (32 kB)




  ERROR: Command errored out with exit status 1:

   command: 'D:\Python\python.exe' -c 'import io, os, sys, setuptools, tokenize; sys.argv[0] = '"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_93be5a3dfd464eefb55e12eacc1c7aae\\setup.py'"'"'; __file__='"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_93be5a3dfd464eefb55e12eacc1c7aae\\setup.py'"'"';f = getattr(tokenize, '"'"'open'"'"', open)(__file__) if os.path.exists(__file__) else io.StringIO('"'"'from setuptools import setup; setup()'"'"');code = f.read().replace('"'"'\r\n'"'"', '"'"'\n'"'"');f.close();exec(compile(code, __file__, '"'"'exec'"'"'))' egg_info --egg-base 'C:\Users\Paddy\AppData\Local\Temp\pip-pip-egg-info-xz6xi0b2'

     cwd: C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_93be5a3dfd464eefb55e12eacc1c7aae\

  Complete output (6 lines):

  Traceback (most recent call last):

   File "<string>", line 1, in <module>

   File "C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_93be5a3dfd464eefb55e12eacc1c7aae\setup.py", line 33

    print 'looking for', f

       ^

  SyntaxError: Missing parentheses in call to 'print'. Did you mean print('looking for', f)?

  ----------------------------------------

WARNING: Discarding https://files.pythonhosted.org/packages/83/21/f469c9923235f8c36d5fd5334ed11e2681abad7e0032c5aba964dcaf9bbb/ssl-1.16.tar.gz#sha256=ac21156fee6aee9eb8d765bbb16f5f49492d81ff4b22f7b8fc001d2251120930 (from https://pypi.org/simple/ssl/). Command errored out with exit status 1: python setup.py egg_info Check the logs for full command output.

  ERROR: Command errored out with exit status 1:

   command: 'D:\Python\python.exe' -c 'import io, os, sys, setuptools, tokenize; sys.argv[0] = '"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_0d4afefa00504f218b834c3475a8235c\\setup.py'"'"'; __file__='"'"'C:\\Users\\Paddy\\AppData\\Local\\Temp\\pip-install-6xunn48y\\ssl_0d4afefa00504f218b834c3475a8235c\\setup.py'"'"';f = getattr(tokenize, '"'"'open'"'"', open)(__file__) if os.path.exists(__file__) else io.StringIO('"'"'from setuptools import setup; setup()'"'"');code = f.read().replace('"'"'\r\n'"'"', '"'"'\n'"'"');f.close();exec(compile(code, __file__, '"'"'exec'"'"'))' egg_info --egg-base 'C:\Users\Paddy\AppData\Local\Temp\pip-pip-egg-info-2f8p2rk1'

     cwd: C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_0d4afefa00504f218b834c3475a8235c\

  Complete output (6 lines):

  Traceback (most recent call last):

   File "<string>", line 1, in <module>

   File "C:\Users\Paddy\AppData\Local\Temp\pip-install-6xunn48y\ssl_0d4afefa00504f218b834c3475a8235c\setup.py", line 74

    print 'looking for', f

       ^

  SyntaxError: Missing parentheses in call to 'print'. Did you mean print('looking for', f)?

  ----------------------------------------

WARNING: Discarding https://files.pythonhosted.org/packages/3a/c2/846a19d1572ec6cb8ac438d58a898de8926d32e13f0355cdf4ab00864b5f/ssl-1.15.tar.gz#sha256=1266302ce62c4b60c7ca0e1d3d104ba11d2749e5881d8ac4f006cf9a0446d589 (from https://pypi.org/simple/ssl/). Command errored out with exit status 1: python setup.py egg_info Check the logs for full command output.

ERROR: Could not find a version that satisfies the requirement ssl (from versions: 1.15, 1.16)

ERROR: No matching distribution found for ssl

WARNING: You are using pip version 21.1.3; however, version 24.0 is available.

You should consider upgrading via the 'D:\Python\python.exe -m pip install --upgrade pip' command.

Via cmd erhalte ich die gleiche Meldung.
Ich habe alle Python-Versionen schon deinstalliert, System neu gestartet und wieder installiert. Das gleiche habe ich auch mit pip probiert.

Kann mir hier vielleicht jemand weiterhelfen?

Vielen Dank und liebe Grüße im Voraus! :)

...zum Beitrag

python discord bot geht nicht (pip install discord)?

habe pip install discord benutzt, trotzdem geht der discord bot nicht

...zum Beitrag

Probleme mit pip install von Python Packages?

Hi, ich habe Probleme beim installieren von Python Packages.

Auf meinem Laptop habe ich zwei Benutzerkonten, eines für den täglichen gebrauch ohne Adminrechte und das Andere mit Adminrechten, dass ich eigentlich nur für die Instalation von Programmen nutze.

Als Python Version nutze ich Anaconda3, und das läuft auch Problem los. Wenn ich allerdings ein neues Package mittels pip installieren will:

pip install psycopg2

bekomme ich immer diese meldung:

pip : Die Benennung "pip" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die

Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.

In Zeile:1 Zeichen:1

+ pip install psycopg2

+ ~~~

+ CategoryInfo : ObjectNotFound: (pip:String) [], CommandNotFoundException

+ FullyQualifiedErrorId : CommandNotFoundException

Auch abfragen nach der Python Version liefern Fehlermeldungen:

py --version

py : Die Benennung "py" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die

Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.

In Zeile:1 Zeichen:1

+ py --version

+ ~~

+ CategoryInfo : ObjectNotFound: (py:String) [], CommandNotFoundException

+ FullyQualifiedErrorId : CommandNotFoundException

Auch Suchen nach "Python" oder "python" liefern diesen Fehler.

Es macht keinen unterschied ob ich hierzu den Terminal von vs Code oder Windows PowerShell nutze.

Hat jemand eine Idee woran das liegen könnte?

Über Hilfe wäre ich wirklich sehr dankbar.

...zum Beitrag

Python Pip error?

Habe einen skript für meine app in python, habe folgendes problem:

pip install -r requirements.txt

^^^^^^

SyntaxError: invalid syntax

...zum Beitrag

Visual Studio Code erkennt pip nicht?

Hallo,

ich wollte in Python das PIL.Image-Tool einbinden.

Dafür habe ich diesen Befehl eingegeben:

pip install Pillow

Anschließend kam diese Fehlermeldung:

pip : Die Benennung "pip" wurde nicht als Name eines Cmdlet, einer Funktion, einer Skriptdatei oder eines ausführbaren Programms erkannt. Überprüfen Sie die Schreibweise des Namens, oder ob der Pfad korrekt ist (sofern enthalten), und wiederholen Sie den Vorgang.