Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Italia
Il ministro dello sport Andrea #Abodi: "Il governo ha dimostrato concretamente, in questi anni, l'impegno a favore di tutto il movimento sportivo italiani, reputo obiettivamente scorretto tentare di negare le proprie responsabilità sulla terza mancata qualificazione consecutiva ai Mondiali, accusando le Istituzioni di una presunta inadempienza e sminuendo l'importanza e il livello professionistico di altri sport"
@OsservatorioItaliano
Coming out del calciatore Jakub Jankto, di ritorno in Italia con il Cagliari. Polemiche sulle affermazioni del ministro #Abodi: "Non amo le ostentazioni, ma rispetto le scelte individuali". Poi aggiunge: "Posso non condividere alcune espressioni del Pride?". Critiche da #PD e #M5S
@UltimoraPolitics
Viminale, i ministri Matteo #Piantedosi e Andrea #Abodi sottoscrivono una dichiarazione d'intenti con anche il presidente della FIGC Gabriele Gravina: "Partite di calcio da interrompere in caso di cori o atti antisemiti. Stop alla maglia con numero 88"
Nota:
Il numero 88 è spesso usato dai gruppi neonazisti per simbolizzare il saluto 'Heil Hitler' (H è l'ottava lettera dell'alfabeto)
@UltimoraPolitics
Il deputato Enrico #Costa ha chiesto che il ministro dello Sport Andrea #Abodi venga in Aula della Camera per un'informativa urgente sul post del Pd, poi rimosso, che avrebbe utilizzato immagini delle Olimpiadi e della maglia azzurra per un invito al voto referendario.
@UltimoraPolitics24
Il ministro dello sport Andrea #Abodi: "È evidente a tutti che il calcio italiano va rifondato e che questo processo debba ripartire da un rinnovamento dei vertici della FIGC", e replica a #Gravina: "È scorretto tentare di negare le proprie responsabilità sulla terza mancata qualificazione consecutiva ai Mondiali, accusando le Istituzioni di una presunta inadempienza e sminuendo l'importanza e il livello professionistico di altri sport".
@UltimoraPolitics24
Il Ministro #Abodi commenta il caso #Juventus: "C’è un’esigenza che deve essere soddisfatta, perché spiegare è importante quanto decidere. Aspetto le motivazioni e chi ha la responsabilità spieghi questa decisione e perché non ne sono state prese altre. Dopo…
Il Ministro #Abodi commenta il caso #Juventus: "C’è un’esigenza che deve essere soddisfatta, perché spiegare è importante quanto decidere.
Aspetto le motivazioni e chi ha la responsabilità spieghi questa decisione e perché non ne sono state prese altre. Dopo c’è una responsabilità politica di cambiare le regole, nel rispetto dell’autonomia dello sport, perché fenomeni degenerativi vengano limitati. E limitata sia l’interpretazione di questi fatti."
@UltimoraPolitics
#Italia
Il ministro dello sport #Abodi ha chiesto ufficialmente le dimissioni di Gravina: “Si prenda la responsabilità della mancata qualificazione.”
Per la successione in calo l’ipotesi #Malagò, si pensa a #Galliani (#FI|EPP).
@OsservatorioItaliano