Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⌛️#accaddeoggi⏳
8 Agosto 1956: Scoppia un incendio nella miniera belga di Marcinelle. Morirono 262 persone, di cui 136 italiani. L'evento, causato da un incendio che in breve tempo riempì di fumo l'intero impianto di areazione, fu uno dei peggiori disastri minerari di sempre e il terzo, in ordine di vittime, per quanto riguarda gli immigrati italiani all'estero.
📌 Accadeva anche...
🏛 LaNostraStoria
⌛️#accaddeoggi⏳
14 Maggio 1955: Viene siglato il Patto di Varsavia tra Unione Sovietica, Ungheria, Romania, Polonia, Germania dell’Est, Cecoslovacchia, Bulgaria, Albania. Il nome esteso del patto era “Trattato di amicizia, cooperazione e mutua assistenza” e di fatto venne concepito come l’antitesi della NATO, dalla quale l’URSS era stata rifiutata, e nella quale, non a caso, la Germania dell’Ovest era entrata solo una settimana prima. Il mondo venne a trovarsi così diviso in due blocchi ostili.
Il Patto fu costituito da undici articoli ma quello fondamentale, per la storia degli anni successivi, fu il quarto che imponeva la reciproca difesa e la mobilitazione degli eserciti dei singoli alleati in caso di aggressione a uno dei paesi aderenti. Questa alleanza durò per 36 anni. Il Patto di Varsavia venne sciolto nel 1991 a Praga e successivamente quasi tutti i paesi ex membri fecero il loro ingresso nella NATO.
📌 Accadeva anche...
🏛 LaNostraStoria
⌛️#accaddeoggi⏳
7 Maggio 1945: La Germania, rappresentata dal generale Jodl, firma con gli alleati a Reims la resa incondizionata del Reich. Questa entrò in vigore il giorno successivo ma, per volere di Stalin, venne firmata una seconda resa la sera dell'8 maggio, già il 9 nell'orario di Mosca. Per questo motivo la Russia riconosce da allora il 9 maggio come giornata della Vittoria.
📌 Accadeva anche...
🏛 LaNostraStoria
San Patrizio non è solo trifogli, cappellini verdi e birra .
È anche storia, rivolta, sangue versato per l’identità di un popolo.
Oggi, giorno in cui l’Irlanda viene celebrata nel mondo, vi portiamo davanti alla tomba di Bobby Sands a Milltown Cemetery, Belfast.
Un ragazzo di 27 anni che ha scelto di morire per difendere la libertà di un popolo intero.
La lotta non è finita con lui nel 1981.
Vive ancora in ogni pietra, in ogni ricordo.
Buon Lá Fhéile Pádraig, ma ricordate: l’Irlanda vera porta anche cicatrici. 🇮🇪
#irlanda#accaddeoggi#storia#politica#notizie
Ci sono pagine di storia poco raccontate perché parlano di persone comuni.
Di case rubate.Di notti interrotte. Di vite spezzate nel silenzio.
Tra il 1943 e il 1947 migliaia di italiani dell’Istria, di Fiume e della Dalmazia furono portati via così: senza spiegazioni, senza ritorno.
Molti vennero gettati nelle foibe.
Senza un nome. Senza una tomba.
E chi sopravvisse fu costretto a lasciare tutto: la propria terra, i ricordi, l’identità.
Oltre 250.000 persone in fuga con una valigia piena di assenze.
E all’arrivo, spesso, insulti e diffidenza.
Per troppo tempo questa storia è stata ignorata.
Ma il dolore non sparisce se lo cancelli.
#italia#storia#foibe#accaddeoggi#storiaitaliana
Pasqua non è solo resurrezione, è trasformazione.
Nel caos di oggi, il vero cambiamento è interiore: restare lucidi, consapevoli e umani.
Rinascere non è tornare come prima, è diventare qualcosa di nuovo.
#accaddeoggi#storia#pasqua#cristianesimo#notizie
L’Inno d’Italia non è “vecchio”, non è “retorico” e non è “fa*cista”.
È semplicemente più serio di noi.
Il 10 dicembre 1847 è nato un Paese che ancora non c’era.
La domanda oggi è: siamo ancora all’altezza di quelle parole?
Scrivilo nei commenti👇🇮🇹
Tu lo senti ancora tuo?
#accaddeoggi#storia#italia#roma#milano#governo#oggi#fatti#avvenimenti#storico#politica#politicaitaliana#destra
Film per Halloween? Non solo paura.
“L’Esorcismo di Emily Rose” è un viaggio tra fede e scienza, tra luce e ombra.
Un processo alla verità dove il demone non è solo un mostro da scacciare… ma qualcosa (o qualcuno) che vive dentro di noi.
Ispirato a una storia vera, questo film ci costringe a guardare negli occhi ciò che non vogliamo vedere: la sottile linea tra mente e mistero, tra Bene e Male.
E se i demoni non ci possedessero… ma fossimo noi a dar loro forma?
Questo Halloween, più che spaventarti, prova a riflettere.
Il vero orrore, forse a volte, è conoscere se stessi.
#halloween#halloween2025#horror#film#cinema#cinemahorror#accaddeoggi#oggi#occulto
Diciott’anni e un ideale.
Oggi abbiamo tutto, ma non crediamo più in niente.
Sergio Bresciani non giocava a fare l’uomo:
Lo era davvero.
#storia#accaddeoggi#guerra#politica#italia#storiaitaliana#oggi#fatti#eventistorici#eventi#accadevaoggi#ricorrenze#ricorrenza