Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
❗️𝐀𝐧𝐮𝐧ț 𝐝𝐞 𝐩𝐫𝐞𝐬ă!
ℹ️ Comisia Electorală Centrală anunță că 𝐬â𝐦𝐛ă𝐭ă, 𝟕 𝐢𝐮𝐧𝐢𝐞 𝟐𝟎𝟐𝟓, începând cu 𝐨𝐫𝐚 𝟏𝟎:𝟑𝟎, va avea loc renumărarea buletinelor de vot pentru funcția de primar al comunei Boldurești, raionul Nisporeni.
👉Procesul de renumărare se va desfășura la 𝐂𝐚𝐬𝐚 𝐝𝐞 𝐂𝐮𝐥𝐭𝐮𝐫ă din localitate.
☝️Amintim că CEC a dispus renumărarea numărului de alegători și semnături din listele electorale, a buletinelor de vot valabile și nevalabile, a buletinelor de vot neutilizate și anulate pentru alegerea primarului în cele trei secții de votare din comuna Boldurești, raionul Nisporeni. Conform hotărârii aprobate de către CEC, rezultatul renumărării voturilor va fi adus la cunoștința Comisie cel târziu la 8 iunie 2025.
#CECMoldova#DemocrațiaContează#AlegeriLocaleNoi
‼️Astăzi a fost distrusă matrița utilizată la tipărirea buletinelor de vot pentru alegerile locale noi pentru funcția de primar și de consilier în consiliul local, care vor avea loc în această duminică. De asemenea, au fost nimicite și buletinele rebut.
✅Totodată, buletinele de vot și alte materiale electorale au fost transmise birourilor electorale ale secțiilor de votare.
🗳Duminică, 18 mai vor avea loc alegeri locale noi pentru funcția de primar în comuna Călugăr, raionul Fălești, comuna Chiperceni, raionul Orhei, satul Talmaza, raionul Ștefan-Vodă, comuna Boldurești, raionul Nisporeni și satul Tabani, raionul Briceni, precum și alegeri pentru o nouă componență a consiliului sătesc Temeleuți, raionul Florești.
#CECMoldova#DemocrațiaContează#AlegeriLocaleNoi
‼️CEC prezintă primele rezultate preliminare ale alegerilor locale noi de astăzi
🔵https://a.cec.md/ro/cec-prezinta-primele-rezultate-preliminare-ale-alegerilor-locale-noi-2781_112815.html
🔵https://a.cec.md/ro/rezultatele-preliminare-ale-alegerilor-locale-noi-din-localitatile-tabani-2781_112816.html
#CECMoldova#DemocrațiaContează#AlegeriLocaleNoi#18Mai2025#ALN
📣Comisia Electorală Centrală informează că la închiderea celor 13 secții de votare în localitățile unde au avut loc alegeri locale noi, dreptul la vot a fost exercitat, în total, de către 6687 alegători sau 39,71%.
‼️În următoarele ore, CEC va recepționa procesele verbale de totalizare a rezultatelor alegerilor. Atragem atenția că toată informația oferită până la recepționarea documentelor în original de la organele electorale inferioare poartă un caracter preliminar.
#CECMoldova#DemocrațiaContează#AlegeriLocaleNoi#18Mai2025#ALN
‼️Comisia Electorală Centrală informează că în cele 6 localități, până la ora 18:00, dreptul la vot a fost exercitat, în total, de către 6058 de alegători, ceea ce reprezintă o rată de 36% la sută din numărul celor incluși pe listele electorale.
🗳Procesul de vot decurge fără incidente.
#CECMoldova#DemocrațiaContează#AlegeriLocaleNoi#18Mai2025#ALN