Что делать если нужно поставить какую-то Python-библиотеку а root-прав нет? То есть в систему библиотеку никак и ничего не поставить.
Есть как минимум два способа это решить правильно!
🔸 Сделать виртуальное окружение и ставить там что угодно.
Это позволит создать полностью независимое исполняемое окружение для ваших приложений.
Все библиотеки будут храниться в домашней директории юзера а значит доступ на запись имеется.
Создать очень просто:
python3 -m venv ~/venvs/myenvname
Теперь активируем окружение
# Linux
source ~/venvs/myenvname/bin/activate
# Windows
%userprofile%\venvs\myenvname\Scripts\activate.bat
Можно ставить любые библиотеки и запускать приложение.
Это стандартный метод работы с любым проектом. Если еще не используете его, то пора начинать. Даже при наличии root доступа!
🔸 Бывает, что нет возможности запустить приложение из своего виртуального окружения. Например, его запускает какой-то сервис от вашего юзера и вставить активацию окружения вы не можете.
В этом случае можно установить библиотеки для Python не глобально в систему, а только для юзера.
Выполните этот код в консоли:
python3 -m site
Вы получите что-то такое:
sys.path = [
'/home/user',
'/usr/lib/python37.zip',
'/usr/lib/python3.7',
'/usr/lib/python3.7/lib-dynload',
'/home/user/.local/lib/python3.7/site-packages',
...
]
USER_BASE: '/home/user/.local'
USER_SITE: '/home/user/.local/lib/python3.7/site-packages'
ENABLE_USER_SITE: True
Нас интересует параметр USER_SITE. Это путь к пользовательским библиотекам, которые доступны по умолчанию, если они есть.
Именно сюда будут устанавливаться модули если добавить флаг --user при установке чего-либо через pip
pip install --user requests
Для этой команды не нужны root-права.
После неё можно запускать системный интерпретатор без виртуальных окружений и установленная библиотека будет доступна для текущего юзера.
Параметр USER_BASE показывает корневую директорию для хранения user-библиотек. Её можно изменить с помощью переменной окружения PYTHONUSERBASE
export PYTHONUSERBASE=~/pylibs
python3 -m site
...
USER_BASE: '/home/user/pylibs'
USER_SITE: '/home/user/pylibs/lib/python3.7/site-packages'
Получается некоторое подобие виртуального окружения для бедных 😁 которое можно менять через эту переменную (не делайте так!Лучше venv!)
🔸 Дописывание пути в PYTHONPATH
Этот способ не входит в список "двух правильных", но тоже рабочий. Здесь придётся сделать всё несколько сложней.
Сначала ставим библиотеку в любое место указывая путь установки
pip3 install -t ~/mylibs modulename
Библиотека установится без привязки к какому-либо интерпретатору. То есть по умолчанию не будет видна. Теперь в нужный момент добавляем этот путь в sys.path или в PYTHONPATH.
Не буду советовать так делать. Единственный раз когда этот способ мне пригодился и решил поставленную задачу, это при создании общей библиотеки для кластера компьютеров.
Модули лежат в сети и подгружаются для всех из одного и того же места. То есть обновлять файлы требуется только один раз а не на всех хосты отдельно.
Минусы такого подхода:
▫️Нужно всем хостам пробить нужный путь в .bashrc или ещё куда-то чтобы он сетапился на старте.
▫️Чем больше хостов тем больше нагрузка на сеть. Иногда такой способ не подходит именно по этой причине. Тогда Ansible вам в помощь.
▫️Не очень подходит если хосты с разными операционками. Некоторые библиотеки различаются для Linux и Windows (там, где есть бинарники) и приходится мудрить более сложные схемы.
#tricks#basic
🎦Подключайтесь к трансляции PHDays 2025
Начинаем прямой эфир пленарной дискуссии на киберфоруме Positive Hack Days. Лидеры отрасли, представители российских и зарубежных государственных структур обсудят, что в современном мире значит цифровой суверенитет и как его достичь.
Участники
➖ глава Минцифры России Максут Шадаев
➖ глава Минэнерго России Сергей Цивилев
➖ директор личного офиса Шейха Сухейма бин Ахмеда Аль-Тани (Катар), инвестиционный директор Al Adid Business Ахмед Мустафа Аль-Иссави
➖ генеральный директор Positive Technologies Денис Баранов
➖ посол Мексики в России Эдуардо Вильегас Мехиас
➖ сооснователь Cyberus и Positive Technologies Юрий Максимов
Модератором встречи выступит главный редактор журнала «Россия в глобальной политике» Фёдор Лукьянов.
▶️ Смотрите трансляцию в нашем канале
@mintsifry#PHDays
🎉 «Газинформсервис» — технологический партнер киберфестиваля Positive Hack Days!
В своем видеоприглашении Роман Пустарнаков, заместитель генерального директора компании, рассказал, что «Газинформсервис» представит на киберфестивале, какие активности они подготовили для участников и что можно будет посмотреть на их стенде.
До встречи на PHDays Fest 22–24 мая в «Лужниках»!
#PHDays
🎓 Экспертиза UserGate уже давно вышла за рамки NGFW: появляются новые продукты и услуги, которые входят в экосистему UserGate SUMMA и позволяют решать проблемы не только сетевой безопасности, но и любые задачи, стоящие перед CISO.
Возможность использования различных продуктов и решений, входящих в экосистему – серьезное преимущество и удобство для заказчика.
Александр Луганский рассказал о том, как интеграция UserGate WAF, SIEM, SOC позволяет построить единую систему обмена информацией об атаках и инцидентах и обеспечить защиту цифровой инфраструктуры предприятия.
➡️Смотрите
#PHDays
🔥 PHDAYS завершился — было круто!🔥
Три дня мощных инсайтов, новых знакомств и кибербезопасности на максимум!
🌍 Познакомились с международными партнёрами — обсудили тренды и перспективы коллабораций.
🤝 Укрепили связи с российскими коллегами — вместе мы сильнее!
🛡️ Провели 5 квизов по инфобезопасности — и каждый раз был АНШЛАГ!
🙌🏻Спасибо всем, кто был с нами. Мы классно провели время вместе!
#PHDAYS#Кибербезопасность
🔹 Какие функции UserGate NGFW наиболее востребованы клиентами и почему?
🔹 Как наш ПАК справляется с задачей обеспечения высокой производительности и необходимой стабильности?
🔹 Как мы тестируем наш NGFW и устраняем баги?
🔹 Как планируем удерживать клиентов на растущем рынке?
🔹 По каким критериям выбирать, сравнивать и покупать #NGFW решения?
На эти вопросы ответил Иван Чернов (@chernov_usergate), менеджер по развитию UserGate, в ходе #PHDays.
Спасибо коллегам из CISOCLUB за интересное интервью! 😉
6/7 Дорогим консультантам с #BiZone отдельный привет. Ваш софт бесполезен, ваши безопасникипраздно шатаются на конференции #PHdays. Хэд Марэ любит тех, кто доверился Вам!
#PHDays Fest 2 По многочисленным просьбам (не шутка) выкладываю writeup, райтап, он же описание прохождение квеста SEQuest.
Спасибо парням из @By3side за организацию (и лично @Bam_hack). Будет круто, если #СИ станет постоянной дисциплиной на PHD.
https://telegra.ph/PHDays-Fest-2-Prohozhdenie-SEQuest-06-23
Конечное устройство пользователя по-прежнему является одним из самых слабых звеньев в системе информационной безопасности, и, по статистике, именно на него направлено большинство атак.
Обеспечить надежную защиту цифровой инфраструктуры предприятий и организаций позволяет сочетание экосистемного подхода и концепции нулевого доверия в сети (#ZTNA). Именно экосистема обеспечивает связанность всех защитных компонент, возможность полноценного обмена информацией между ними, удобство единого управления и технической поддержки.
О защите конечных устройств, будущем EDR и XDR-решений и практических преимуществах их применения в интервью CISOCLUB (https://t.me/cisoclub) на #PHDays рассказал Виталий Даровских, менеджер по развитию продукта UserGate Client.
➡️ Более подробную информацию про экосистему UserGate SUMMA можно посмотреть тут.