Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📣The Nexus Wallet and Drop Hunter team announced the launch of a new project – Amabit!
📊 This is a trading broker terminal (all in one), which has strong partners: Binance, Bybit and OKX, 300+ cryptocurrencies are currently available for trading.
Tools of the new crypto platform #Amabit:
🟨 Trading on top exchanges
🟨 Ability to connect to trading bots
🟨 Wealth and portfolio management
🟨 Investing in #DeFi
🔥Drop Hunter is slowly transforming into #superapp, which will have the functionality of an exchange, a wallet and a gamified platform for #airdrop.
❤️ In addition, Nexus Wallet also had a big update, adding:
🟨 DEX exchanges
🟨 NFT support
🟨 Simplified withdrawal of funds
🟨 P2P market
🟨 QR NFT and wallet security improvements
🩹 Now there are some technical problems with the game Drop Hunter, but next week the team plans to restart the farming function and fix all the bugs, so we are waiting.
Game | Chat | Channel | YouTube | Nexus
☕️Drop Hunter is launching another airdrop, but this time with #Amabit
📊 Amabit is an all-in-one brokerage trading terminal from the Drop Hunter team, which has strong partners: #Binance, #Bybit and #OKX, 300+ cryptocurrencies are currently available for trading, more details here.
💰 A total of 2,000,000 $DROP coins will be distributed between all participants, compared to the airdrop from #Bybit, twice as many tokens, the rewards for each participant have been increased by 4 times, while the number of winners has been reduced by 2 times.
The requirements for participation are below:
🟡Launch the bot.
🟡Register on Amabit and complete KYC.
🟡Join the Amabit chat and send a screenshot showing that KYC is completed.
🟡Invite 5 friends (old referrals count).
🟡Buy 1 ticket and wait for the results to be announced.
📇 Additional information for participants – you get 20% of the winning ticket of your friend you invited. This means that if you invited 10 people and they won at least 1 ticket, you will receive 40 #DROP tokens from each ticket.
🟡Drop type – Raffle.
🟡Total volume – 2,000,000 $DROP.
🟡Total winners – 10,000 people.
🟡For each user 200 $DROP for 1 ticket (20,000 points = 1 ticket).
🔥 We remind you that the #DropHunter team is planning a token listing on a major exchange in the fall, so we continue to farm and participate in all their airdrops.
Game | Chat | Channel | YouTube | Nexus
💰Drop Hunter launched the first airdrop in $DROP token!
🎟 In #airdrops tab, it is now possible to exchange farmed coins for tickets, which increase the chances of receiving their $DROP token.
The conditions are as usual simple:
🟨Log into the bot and go to the "airdrops" tab
🟨 Invite 3 friends and subscribe to the desired channels
🟨 Exchange collected coins for tickets
🟨 Wait for the end and check the internal wallet
🚀 Let us remind you that, according to the team, $DROP is a utility token of the ecosystem, which includes the projects: #Amabit, #DropHunter and #NexusWallet. It will be used to pay for internal services.
💎Rewards: 500K out of 8M total supply.
🟡 Drop type – raffle
🟡 Total winners – 3300 people
🟡 $DROP for each winner
🔥 Closer to autumn, the team is planning to list the #DROP token on a major exchange, so let's continue to farm and participate in all their airdrops.
Game | Chat | Channel | YouTube | Nexus