Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The custom of putting candles on cakes dates back to the ancient Greeks, who honored the goddess Artemis by placing lit candles on round, moon-shaped cakes. They believed that the smoke from the candles carried their wishes and prayers up to the gods in the sky.
@googlefactss#history#ancientgreece
The name Ethiopia comes from the ancient Greek word “Aithiopia.” It comes from “aithō” (to burn) and “ops” (face), meaning “burnt face.” Ancient Greeks used this word to describe dark-skinned people living south of Egypt. The word appears in the works of Homer, who lived around the 8th century BCE. 🌍🔥
#Ethiopia#History#AncientGreece#DidYouKnow@googlefactss
In ancient Greece, rhaphanidosis was a documented punishment for adultery 📜. Those convicted would have a radish root inserted into their anus as both physical penalty and public shaming .
[Source] 🍑🥕
@googlefactss#AncientGreece#History#HistoricalFacts#Vegetables
The first vending machine was invented in the 1st century AD by Greek engineer Heron of Alexandria. It dispensed holy water when a coin was inserted—the weight tilted a lever, opening a valve to release water before the coin dropped. 💧⚖️
[Learn more]
@googlefactss
#History#Inventions#Engineering#AncientGreece
🌍 Over 2,200 years ago, the Greek mathematician Eratosthenes calculated Earth’s circumference using only a stick and his brain — and he was almost exactly right! 📏
By observing shadows in two cities, he calculated the Earth was about 40,000 km around. Ancient genius at its finest!
[Source]
@googlefactss#AncientGreece#ScienceHistory#Eratosthenes#EarthCircumference#AncientScience
In ancient Athens, some elite men formed socially recognized relationships with adolescent boys called eromenos. The adult, erastes, acted as a mentor, teaching the boy skills and introducing him to society. These relationships were accepted at the time and had strict social rules: the boy had to be young and not fully grown. Once he reached adulthood, remaining in that role was considered inappropriate..
🏛️📜
@googlefactss#AncientGreece#History#Athens#Culture#Mentorship#Elite#law