Suppression d'InsecureRequestWarning: une demande HTTPS non vérifiée est effectuée en Python2.6

J'écris des scripts en Python2.6 avec l'utilisation de pyVmomi et tout en utilisant l'une des méthodes de connexion:

service_instance = connect.SmartConnect(host=args.ip,
                                        user=args.user,
                                        pwd=args.password)

J'obtiens l'avertissement suivant:

/usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py:734: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.org/en/latest/security.html
  InsecureRequestWarning)

Ce qui est intéressant, c'est que je n'ai pas installé urllib3 avec pip (mais il est là dans /usr/lib/python2.6/site-packages/requests/packages/urllib3/ ).

J'ai essayé comme suggéré ici

import urllib3
...
urllib3.disable_warnings()

mais cela n'a rien changé.

Vous pouvez désactiver tous les avertissements Python via la PYTHONWARNINGSvariable d'environnement. Dans ce cas, vous souhaitez:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

Pour désactiver à l'aide du code Python ( requests >= 2.16.0):

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Pour requests < 2.16.0, voir la réponse originale ci-dessous.

Réponse originale

La raison pour laquelle cela urllib3.disable_warnings()n'a pas fonctionné pour vous est qu'il semble que vous utilisez une instance distincte d'urllib3 vendue à l'intérieur des demandes.

Je rassemble ceci basé sur le chemin ici: /usr/lib/python2.6/site-packages/requests/packages/urllib3/connectionpool.py

Pour désactiver les avertissements dans l'urllib3 vendue des demandes, vous devrez importer cette instance spécifique du module:

import requests
from requests.packages.urllib3.exceptions import InsecureRequestWarning

requests.packages.urllib3.disable_warnings(InsecureRequestWarning)

C'est la réponse en 2017. urllib3ne fait requestsplus partie de

import urllib3
urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

Par ce commentaire github , on peut désactiver les urllib3avertissements de demande via requestsdans une ligne:

requests.packages.urllib3.disable_warnings()

Cependant, cela supprimera tous les avertissements, pas seulement InsecureRequest(c'est-à-dire qu'il supprimera également InsecurePlatformetc.). Dans les cas où nous voulons simplement que les choses fonctionnent, je trouve la concision pratique.

La bonne façon est de lire la section pertinente sur le lien fourni et de faire comme il est dit. La manière spécifique pour requests(qui comprend sa propre copie de urllib3), selon les certificats CA - Utilisation avancée - Documentation de la demande 2.8.1 :

• requests livré avec son propre ensemble de certificats (mais il ne peut être mis à jour qu'avec le module)
• il utilisera (depuis requests v2.4.0) le certifipaquet à la place s'il est installé

La mesure de sécurité de vérification du certificat HTTPS n'est pas quelque chose à rejeter avec légèreté. L'attaque Man-in-the-middle qu'elle empêche de vous protéger d'un tiers, par exemple en sirotant un virus ou en altérant ou en volant vos données.

Ce qui, avec les opérations de piratage mondiales soutenues par le gouvernement comme les opérations d'accès sur mesure et le grand pare-feu de Chine qui ciblent l'infrastructure réseau, est plus probable que vous ne le pensez.

Pour les impatients, un moyen rapide de désactiver l'avertissement HTTPS non vérifié python:

export PYTHONWARNINGS="ignore:Unverified HTTPS request"

La réponse acceptée ne fonctionne pas si certains fournisseurs de packages ont leur propre copie de urllib3, auquel cas cela fonctionnera toujours:

import warnings

warnings.filterwarnings('ignore', message='Unverified HTTPS request')

J'ai eu un problème similaire avec PyVmomi Client. Avec Python version 2.7.9, j'ai résolu ce problème avec la ligne de code suivante:

default_sslContext = ssl._create_unverified_context()
self.client = \
                Client(<vcenterip>, username=<username>, password=<passwd>,
                       sslContext=default_sslContext )

Notez que, pour que cela fonctionne, vous avez besoin d'au moins Python 2.7.9.

Pourquoi ne pas utiliser la fonction originale pyvmomi SmartConnectNoSSL. Ils ont ajouté cette fonction June 14, 2016et l'ont nommée ConnectNoSSL, un jour après avoir changé le nom en SmartConnectNoSSL, l'utiliser au lieu de passer l'avertissement avec des lignes de code inutiles dans votre projet?

Fournit une méthode standard pour se connecter à un serveur spécifié sans vérification SSL. Utile lors de la connexion à des serveurs avec des certificats auto-signés ou lorsque vous souhaitez ignorer complètement SSL

service_instance = connect.SmartConnectNoSSL(host=args.ip,
                                             user=args.user,
                                             pwd=args.password)

Pour Python 2.7

Ajoutez la variable d'environnement PYTHONWARNINGS comme clé et la valeur correspondante à ignorer comme:

os.environ['PYTHONWARNINGS']="ignore:Unverified HTTPS request"