Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Auf dem Dam-Platz im Zentrum von Amsterdam wurden Tausende von Kinderschuhen als symbolisches Denkmal aufgestellt, um palästinensischen Kindern und Journalisten zu gedenken, die bei israelischen Angriffen ums Leben gekommen sind.
Die Installation umfasste fast 20.000 Paar Schuhe sowie Fotos von 313 Journalisten, die in den letzten zweieinhalb Jahren getötet wurden. Während der Veranstaltung verlasen niederländische Künstler und Persönlichkeiten des öffentlichen Lebens die Namen und das Alter der Opfer und machten so auf die menschlichen Kosten des Konflikts aufmerksam.
#Amsterdam
t.me/FGNews07
ARMES BIOLOGIQUES? LE PROCÈS VÉRITÉ?*
#8
VERDICTÀ AMSTERDAM
Karo (BAM!), Senta Depuydt (Essentiel.news) et leur invitée, la journaliste citoyenne 🇳🇱 Djamila le Pair (pinchofsoot.nl) font le bilan du procès d'#Amsterdam**.
Doublage par @JeanneTraduction
Présentation par Karo:
https://essentiel.news/armes-biologiques-le-proces-verite-8-verdict-a-amsterdam/
** Voir les autres numéros de la série ARMES BIOLOGIQUES? LE PROCÈS VÉRITÉ?*
⬇️⬇️⬇️
#1📌
https://essentiel.news/armes-biologiques-le-proces-verite-1-les-enjeux
ou
https://bam.news/armes-biologiques-le-proces-verite-1-les-enjeux
#2📌
https://www.youtube.com/watch?v=T-mtjtwER-E
ou
https://www.youtube.com/watch?v=6-PLk4Sr-j8
#3📌
https://essentiel.news/genocide-transhumanisme-elite-criminelle-dossier-epstein-avocat-sort-artillerie-lourde-contre-acteurs-grand-reset/
ou
https://bam.news/armes-biologiques-le-proces-verite-3-la-plaidoirie-de-choc
#4📌
https://www.youtube.com/watch?v=cMxvrHwB4Ow
ou
https://www.youtube.com/watch?v=mq80vmcGSUU
#5📌
https://essentiel.news/armes-biologiques-le-proces-verite-5-le-temoin-cle-mort/
ou
https://bam.news/armes-biologiques-le-proces-verite-5-le-temoin-cle-mort
#6📌
https://www.youtube.com/watch?v=QCKO4DlTD6M
#7📌
https://www.youtube.com/watch?v=nwAzG385g2E
ou
https://www.youtube.com/watch?v=J7UYL9yT-Nk
* @essentiel_news et @baminfos, médias indépendants amis, se sont associés pour couvrir cet événement international et vous offrir cette série de publications réalisées par nos envoyés communs à Amsterdam, avec le soutien de la Ligue nationale pour la liberté des vaccinations:https://infovaccin.fr/
Pour nous découvrir, vous abonner, nous relayer:
👉https://essentiel.news
👉https://linktr.ee/bam.news
ARMES BIOLOGIQUES? LE PROCÈS VÉRITÉ?*
#8
VERDICTÀ AMSTERDAM
Karo (BAM!), Senta Depuydt (Essentiel.news) et leur invitée, la journaliste citoyenne 🇳🇱 Djamila le Pair (pinchofsoot.nl) font le bilan du procès d'#Amsterdam**.
Doublage par @JeanneTraduction
Présentation par Karo:
https://essentiel.news/armes-biologiques-le-proces-verite-8-verdict-a-amsterdam/
** Voir les autres numéros de la série ARMES BIOLOGIQUES? LE PROCÈS VÉRITÉ?*
⬇️⬇️⬇️
#1📌
https://essentiel.news/armes-biologiques-le-proces-verite-1-les-enjeux
ou
https://bam.news/armes-biologiques-le-proces-verite-1-les-enjeux
#2📌
https://www.youtube.com/watch?v=T-mtjtwER-E
ou
https://www.youtube.com/watch?v=6-PLk4Sr-j8
#3📌
https://essentiel.news/genocide-transhumanisme-elite-criminelle-dossier-epstein-avocat-sort-artillerie-lourde-contre-acteurs-grand-reset/
ou
https://bam.news/armes-biologiques-le-proces-verite-3-la-plaidoirie-de-choc
#4📌
https://www.youtube.com/watch?v=cMxvrHwB4Ow
ou
https://www.youtube.com/watch?v=mq80vmcGSUU
#5📌
https://essentiel.news/armes-biologiques-le-proces-verite-5-le-temoin-cle-mort/
ou
https://bam.news/armes-biologiques-le-proces-verite-5-le-temoin-cle-mort
#6📌
https://www.youtube.com/watch?v=QCKO4DlTD6M
#7📌
https://www.youtube.com/watch?v=nwAzG385g2E
ou
https://www.youtube.com/watch?v=J7UYL9yT-Nk
* @essentiel_news et @baminfos, médias indépendants amis, se sont associés pour couvrir cet événement international et vous offrir cette série de publications réalisées par nos envoyés communs à Amsterdam, avec le soutien de la Ligue nationale pour la liberté des vaccinations:https://infovaccin.fr/
Pour nous découvrir, vous abonner, nous relayer:
👉https://essentiel.news
👉https://linktr.ee/bam.news
Veel rechtse kiezers in het kabinet zijn ouder, conservatief georiënteerd en financieel capabel, en de meesten van hen kijken alleen naar de reguliere media. Ik zie jonge mensen op de universiteit hun ouders en grootouders vertellen over Israëlische voetbalhooligans.
15.11.2024
Amsterdam
#Amsterdam
Amsterdam telah memblokir Telegram untuk pegawai negerisipil
Pemerintahan Amsterdam telah berlakukan blokir penggunaan utusan Telegram untuk pejabat kota. Alasan utama blokir ini adalah potensi risiko spionase dan penggunaan aktif aplikasi oleh penjahat, khususnya untuk perdagangan narkoba.
Keputusan untuk melarangnya dibuat pada bulan April, namun tidak diumumkan secara terbuka. Kantor walikota menyatakan keprihatinannya tentang kemungkinan hubungan Telegram dengan pemerintah Rusia, yang dapat menimbulkan ancaman keamanan.
Blokir ini berlaku untuk ponsel kantor para pejabat. Pada saat yang sama, Telegram tetap populer di Belanda, dimana sekitar 1,9 juta orang menggunakannya.
Pakar keamanan siber menganggap tindakan tersebut dapat dibenarkan, mengingat kurangnya standar enkripsi end-to-end di Telegram. Telegram kini masuk dalam "daftar hitam" aplikasi bersama TikTok dan WeChat.
Organisasi nirlaba Offlimits dan Stichting Stop Bangalijsten menyerukan kepada Komisi Eropa untuk mengambil tindakan terhadap penyebaran konten berbahaya di Telegram, mengingat kelambanan pihak berwenang “tidak dapat dipahami”.
#Blokir#Amsterdam