Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Today on #AmbedkarJayanti, we honour the visionary leader who gave India the greatest gift of all - a Constitution that promises justice, equality & freedom
India strives to fulfil his vision of an inclusive & equitable nation
https://youtu.be/FjxVejPUtQ4
Dr Babasaheb Ambedkar's message of water conservation and management is crucial for the sustainable development of India.
The nation continues to adopt his ideals & work towards conserving water resources. #AmbedkarJayanti
Dr Baba Ambedkar's vision of financial inclusion & empowerment has been a guiding force for the development of digital services like BHIM.
#AmbedkarJayanti
https://youtube.com/shorts/KI2mvrvYkeA?feature=share
डॉ. बाबासाहेब अम्बेडकर का सामाजिक न्याय और समानता विज़न, एक समावेशी व कल्याणकारी समाज की दिशा में सरकार के प्रयासों को मार्गदर्शन प्रदान कर रहा है। #AmbedkarJayanti
https://youtube.com/shorts/KI2mvrvYkeA?feature=share
आर्थिक और सामाजिक लोकतंत्र पर डॉ बाबासाहेब अम्बेडकर का दृष्टिकोण देश में समावेशी और सतत विकास का एक रोडमैप है। आइए हम एक ऐसे समाज बनाने की दिशा में प्रयास करें, जहां संसाधनों और अवसरों तक सभी की समान पहुंच हो।
#AmbedkarJayanti
जल संरक्षण और प्रबंधन पर डॉ. बाबासाहेब अम्बेडकर का संदेश देश के सतत विकास के लिए महत्वपूर्ण है। आज राष्ट्र उनके आदर्शों का अनुसरण कर जल संसाधनों के संरक्षण की दिशा में प्रयासरत है।
#AmbedkarJayanti
भारतीय संविधान के शिल्पकार, सामाजिक न्याय के अग्रदूत, भारत रत्न बाबा साहेब डॉ. भीमराव अम्बेडकर जी की जयंती पर उन्हें सादर नमन।
आज का नया भारत, बाबा साहेब के समावेशी और न्यायसंगत राष्ट्र के विज़न को पूरा करने की दिशा में सतत प्रयास है। #AmbedkarJayanti
https://youtu.be/FjxVejPUtQ4
Dr Babasaheb Ambedkar's vision of economic and social democracy is a roadmap for inclusive and sustainable development. Let us strive towards creating a society where everyone has equal access to resources & opportunities. #AmbedkarJayanti#InclusiveDevelopment
Dr Babasaheb Ambedkar's vision of social justice and equality is a guiding light for the government's efforts to build an inclusive and compassionate society. #AmbedkarJayanti#SocialJustice#Equality
डॉ. बाबासाहेब अम्बेडकर का सामाजिक न्याय और समानता विज़न, एक समावेशी व कल्याणकारी समाज की दिशा में सरकार के प्रयासों को मार्गदर्शन प्रदान कर रहा है। #AmbedkarJayanti#SocialJustice#Equality