Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Advert
My online marketing "secret weapon"
Hi there,
I just wanted to shoot you a quick update about a killer
tracking and optimization platform called ClickMagick:
https://clickmagick.com/go/Tajedo
It helps you to scientifically track and optimize all
your ads and promotions, all in one place ...
... and get more leads,conversions and revenues from
the same traffic you're already getting.
There's nothing else like this out there. Check out the
free trial and let me know what you think:
https://clickmagick.com/go/Tajedo
You can Read our Affiliate Disclosure.
#Advert
Software as a Service (SAAS) tool for business owner & Marketers
GrowMeOrganic
GrowMeOrganic is an all-in-one sales automation platform that helps you find verified business emails of your potential clients and send email sequences with automated email follow-ups.
Features:
✅ Extract unlimited emails from LinkedIn search results and export them in form of CSV
✅ Get access to 15 Million B2B company databases across the world which you can filter by a specific Industry and Country
✅ Find contact details of all the employees from any company
✅ Extract contact details of the local business list on google my business
✅ Send unlimited cold emails with automated follow-ups.
✅ Use our email warm-up system to avoid landing your emails in spam
Try GrowMeOrganic
#Advert
Business owners, product creators, service providers, coaches, retailers, ecommerce site managers, virtual assistants...
No matter who you are, if you're selling an offer online, you need a high-converting sales page.
And our brandable course, How to Create Sales Pages that Convert, walks through each essential step needed to put together a sales page that converts visitors to paying customers.
The package is one of our full Blaze course kits so it includes a Course Book, Action Guide, Cheat Sheet, Slideshow, Lead Magnet, Follow-Up Emails, Blog Posts, and more.
What's the weekend special?
Course: How to Create Sales Pages that Convert
Dates: Friday, October 14th to Monday, October 17th
Discount: 50% Off
NEW Upgrade Pack: Quizzes and Sale Copy
Upgrade Bonus: Social Media Images
#Advert
My online marketing "secret weapon"
Hi there,
I just wanted to shoot you a quick update about a killer
tracking and optimization platform called ClickMagick:
https://clickmagick.com/go/Tajedo
It helps you to scientifically track and optimize all
your ads and promotions, all in one place ...
... and get more leads,conversions and revenues from
the same traffic you're already getting.
There's nothing else like this out there. Check out the
free trial and let me know what you think:
https://clickmagick.com/go/Tajedo
You can Read our Affiliate Disclosure.
#Advert
#photoediting#graphicdesign
Even if you don’t know Photoshop, you can work on pictures with great design.
With the help of thousands of design templates on this site,
you can easily create booklets, logos, promotional images, packaging, presentations, promotional images, invitations, infographics and...
many other types of design images.
LINK 👉Canva