Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
ПЕРЕВОД приложения «Телеграм» НА АЛАНСКИЙ ЯЗЫК ПЕРЕХОДИТ В ФАЗУ ТОТАЛЬНОГО ПЕРЕВОДА.
Т.е. теперь будет осуществляться перевод для всех видов устройств, а не только андроида.
Напоминаем Аланский Язык ≠ карачаево-балкарский.
Аланский Язык - это чистый Аланский диалект Тюркского Языка, вообще без иностранной лексики.
Нынешний т.н. "карачаево-балкарский" язык - это смесь Аланской лексики с арабской, русской, персидской, адыгской, мегрельской, английской и прочей. Он был скрытным образом создан за последние 50 лет на земле Аланского Народа ( после геноцида ) для ускорения замещения нашей исконной культуры и мировоззрения антитюркскими сектантами из ордена ( секты ) "накшбанди" ( одна из множества арабских сект антитюркской направленности, созданных в целях саботажа тюркского общества ).
Нам удалось восстановить полностью весь календарный цикл, используя все доступные ресурсы.
Нам удалось разработать полноценные синонимы абсолютно всем инородным словам.
Перейти на Аланский вариант Телеграма можно по этой ссылке.
#dil#til#alanla#alan_til
✅ Мехтиев Аслан Назимович назначен временно исполняющим обязанности представителя Министерства внешней политики Аланского Государства в Германии.
Этот человек не словом, а делом доказал свою преданность идее свободы, демократии и справедливости, которые составляют основу государственной политики Аланского Государства.
:𐰸𐱃𐱃𐰆⸱𐰉𐰆𐰞𐰽𐰣⸱𐰸𐰞𐰖⸱𐰋𐰼𐰾𐰃𐰤:
#Alanla#Qaraçaj#Malqar#Alan_El#Ata_Curt
📰АЛАНЫ ВО ВСЁМ МИРЕ. НАМ ПОРА ОБЪЕДИНИТЬ УСИЛИЯ И ПОДГОТОВИТЬ ОСНОВУ ДЛЯ ВОССТАНОВЛЕНИЯ СВОЕЙ СТРАНЫ.
Аланский Народ разбросан сегодня по всему миру.
В ЕС, США, Канаде, Австралии, Южной Америке живут наши соплеменники.
Я считаю что нам самое время заняться формированием своего собственного правительства в изгнании, тем самым взяв ответственность за свою судьбу в свои руки.
#Аланла#Alanla#Karachay#Malkar#Elbrus
🔗Читать полностью
📋 Источник: Taulan Salpagarov
Qış alını / Qaraçanı 2 kününde orusnu qolunda caşağanladan qalğan barlıqnı Alanları caşağan kentilerigizni kök bajraqnı alıb törlerine çığarğa çaqırabız.
Keligiz, alanla, qajğıbıznı tışına da bildireyik, kesibizge da, öse kelgenlege da eskereyik bar bolğanıbıznı.
Kelir ajnı 2 kününde Qaraçajdağı Alanlanlağa orus basmaçıla qırdırıv etkenlerin inutturmajıq.
2 ноября всех Алан мира (кроме проживающих в российской оккупации) приглашаем на акцию
в день памяти жертв геноцида
Аланского Народа с небесно-синими флагами в центре городов вашего проживания.
Не позволим же забыть о геноциде Алан Карачая российскими оккупантами.
#Genocide_of_Alanians#Genocide1943#Alanla#Qaraçaj#Malqar#AlanianGovernment