Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The average lifespan of a goldfish (Carassius auratus) is 10-15 years, with some varieties living into their thirties when properly cared for.
However, one male goldfish named Tish (1956-1999) lived to the remarkable age of 43, making him the world’s oldest goldfish ever.
[Read more]
@googlefactss
#FunFact#AnimalFacts#fish
Male llamas grow sharp canines called ‘fighting teeth’ that they use to show who's boss and settle disputes with other males. @googlefactss#Llamas#AnimalFacts#Nature🦙🦷
Cats have three types of color-detecting cones, just like humans, but see colors less vividly. They perceive blues and greens well, but reds and pinks may appear grayish. Their vision excels at detecting subtle movement, especially in dim light. 🔵🟢🌙
[Read more]
[See here]
@googlefactss#CatVision#AnimalFacts#Science
Beavers build dams to protect themselves from predators like bears and wolves. They live in lodges, not in the dam itself, on deep ponds made by the dams. These lodges have underwater entrances, so beavers can safely enter and leave without being seen. The pond keeps land animals away and the lodge is a dry home and food storage. 🦫🌊🌿@googlefactss#Beavers#Wildlife#Nature#AnimalFacts
Llamas spit to protect themselves, keep their place, or show power. Males spit in fights over females. Females spit to stop males. They also spit when annoyed or mistreated. Llama spit has saliva and partly digested food. It can fly up to 10 meters (33 feet). 🦙💨
[Source]
@googlefactss#Llamas#AnimalFacts#Spitting
Penguins have several group names. A group in water is called a “raft.” On land, it is called a “waddle.” A large group of penguins living or breeding together is called a “colony.” The place where they gather to breed is also called a “rookery.”
🐧🌊🏝️🐣
[Read more]
@googlefactss
#Penguins#AnimalFacts#Wildlife#DidYouKnow
Elephants can “listen” with their feet. Their foot pads have special nerve receptors that detect ground vibrations, including very low-frequency infrasound. Vibrations from other elephants’ rumbles or footsteps travel through the ground. Signals move through their bodies to the brain. Vibrations can also reach the inner ear through bone conduction. This helps elephants communicate over long distances and sense distant movement.
🐘🌍👣🔊
[Read more]
@googlefactss
#Elephants#AnimalFacts#Wildlife#Nature#Science#DidYouKnow
Hippos secrete red oily "blood sweat" that protects their skin from sun and germs. It keeps their skin moist and healthy.
🦛☀️
[Read more]
@googlefactss
#Hippos#AnimalFacts#Nature#Wildlife#SunProtection
🐾 Capybaras are the world's largest rodents — social, semi-aquatic animals that live in groups in South America. They're so calm that other animals often sit on them, and they can even sleep underwater! 🌊
[Learn more]
@googlefactss#Capybara#AnimalFacts#Nature#Rodents#Wildlife
Whale sharks have tiny teeth covering their eyeballs. 🦈👁️
These "dermal denticles" act like protective armor for their protruding, lidless eyes.
[Source]
@googlefactss#AnimalFacts#Sharks#MarineBiology#NatureIsWild
Snow leopards are sometimes seen biting or holding their own tails. Scientists think they may do this to stay warm in cold mountain habitats or to play. A snow leopard’s long, thick tail also helps it balance on steep rocky cliffs and can wrap around its body like a blanket.
🐆❄️🐾
[Read more 1]
[Read more 2]
@googlefactss
#snowleopard#animalfacts#wildlife#naturefacts#bigcats#didyouknow