Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌎 Deep in the forests of Cameroon, the goliath frog boasts the title of world’s largest frog—growing up to 32 centimeters and weighing over 3 kilograms. This gentle giant even builds its own small ponds by moving stones, creating safe nurseries for its tadpoles. ✨
#amphibian⚡#wildlife⚡#adaptation
👉subscribe Interesting Planet
🌎 The wood frog (Rana sylvatica) survives winter by freezing solid, stopping its heartbeat and breathing for months. It produces special proteins and glucose that act as antifreeze, protecting its cells until it thaws and comes back to life in spring. ✨
#adaptation⚡#amphibian⚡#survival
👉subscribe Interesting Planet
👉more Channels
🌎 The wood frog survives Alaskan winters by freezing solid—its heart stops, and ice crystals form inside its body. Special proteins protect its cells until spring, when it thaws and hops away. Some populations can survive temperatures as low as -18°C. ✨
#adaptation⚡#amphibian⚡#freeze
👉subscribe Interesting Planet
🌎 The blue poison dart frog flashes vivid color as a warning—its skin holds toxins strong enough to deter most predators in the wild rainforest. Bright hues like these signal “stay away” in nature’s visual language. ✨
#amphibian⚡#rainforest⚡#color
👉subscribe Interesting Planet
🌎 The “ghost frog” of South Africa spends its life in icy, fast-flowing mountain streams. Its uniquely webbed toes and sticky pads let it grip slippery rocks, helping it thrive in waters too cold and rough for most frogs. ✨
#amphibian⚡#adaptation⚡#streams
👉subscribe Interesting Planet
🌎 The giant salamander of China is the world’s largest amphibian, reaching 1.8 meters in length. Its ancestors appeared about 170 million years ago, and it can live over 50 years in the wild. ✨
#salamander⚡#fossil⚡#amphibian
👉subscribe Interesting Planet
👉more Channels