Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#ArchivoTN🏳️🌈
Hoy queremos traer de regreso estas historias escritas en el 2018 para nuestro apartado Tarekos, sobre mitos y leyendas con un fondo de violencia y estigmatización hacia la mujer.
✒📸 Yariel Valdés González
🎨 Alexei Gómez
https://www.tremendanota.com/tarekos-mitos-leyendas/
#ArchivoTN🏳️🌈
Hoy queremos traer de regreso estas historias escritas en el 2018 para nuestro apartado Tarekos, sobre mitos y leyendas con un fondo de violencia y estigmatización hacia la mujer.
✒📸 Yariel Valdés González
🎨 Alexei Gómez
https://www.tremendanota.com/tarekos-mitos-leyendas/
Diubis murió durante las protestas del pasado 11 de julio en Cuba
Es el único fallecido que reconocen las autoridades cubanas.
La periodista Darcy Borrero verificó la poca información disponible y encontró nuevos datos sobre este joven de 36 años.
#ArchivoTN
✍️Darcy Borrero Batista
🎨Polari
https://www.tremendanota.com/la-guinera-puso-el-muerto-que-cuba-no-queria/
No es una simple historia de prostitución. Es la versión cubana de un estilo de estafar internacional, posible gracias a internet, con el cebo siempre tentador de sexo 👇🏻
✍Sadiel Mederos Bermúdez
🎨Polari
#ArchivoTN
https://www.tremendanota.com/dos-historias-de-sexo-pagado-en-cuba-una-convencional-y-otra-extraordinaria/
Crónica errante de un periodista maldito
Alcohólico y nómada; un viajero incansable con 12 países recorridos durante cinco años de exilio mochilero. Tres personalidades y varios alter egos: en estas páginas grita y blasfema el periodista cubano Héctor Reyes.
#ArchivoTN
https://www.tremendanota.com/cronica-errante-de-un-periodista-maldito/?fbclid=IwAR1T4esqTz1valZXkT19SZk9oE3KK_aLs46ByPwmc0ORABq_7Uc5D1-zGEQ
La Iglesia Metodista publicó este martes una declaración contra el matrimonio LGBTI+, como han hecho otras organizaciones cristianas en los últimos días.
Pero no solo se posicionaron sobre este tema.
También pidieron al gobierno una ley de cultos religiosos.
#ArchivoTN🏳️🌈
https://www.tremendanota.com/la-iglesia-metodista-en-cuba-se-declara-contra-el-matrimonio-lgbti-y-reclama-una-ley-que-garantice-la-libertad-de-culto/
«No hay un cartel que señale «La Bombonera», pero ellas saben que en Industria 318 está su casa: un espacio de renta en el centro de La Habana, abierto exclusivamente para las chicas trans y sus novios.»
La Bombonera: un hostal habanero para las trans
✍Darcy Borrero Batista
#ArchivoTN
https://www.tremendanota.com/la-bombonera-un-hostal-habanero-para-las-trans/
«La consulta popular sobre las personas trans en nuestro país —presumiendo que en su momento se hará tal y como con el matrimonio igualitario— pareciera que se ha adelantado. No ha hecho falta que la Asamblea Nacional del Poder Popular anuncie su voluntad de legislar a favor de las personas trans y que dicha voluntad será sometida a consulta. No ha hecho falta. El debate está aquí. Ya comenzó.»
Debates trans en Cuba: desinformación, transfobia y otros errores en el c(s)istema (I)
✍Mel Herrera
#ArchivoTN
https://www.tremendanota.com/debates-trans-en-cuba-desinformacion-transfobia-y-otros-errores-en-el-csistema-i/
Bienvenido el gobierno a la lucha antirracista, ¿pero qué hará?👇🏻
✍🏼Ulises Padrón Suárez
#ArchivoTN
https://www.tremendanota.com/bienvenido-el-gobierno-a-la-lucha-antirracista-pero-que-hara/
Día Internacional de la Eliminación de la Discriminación Racial.
Cuba: una oda al racismo representado en sus monumentos👇
#ArchivoTN
https://www.tremendanota.com/que-hacemos-con-los-monumentos-al-racismo-que-subsisten-en-cuba/
Hoy 19 de febrero se celebra el Día Internacional contra la Homofobia en el Deporte. 🏳️🌈⚽
La homofobia en el deporte cubano👇
#ArchivoTN
https://www.tremendanota.com/la-homofobia-en-deporte-cubano
Cuba: una oda al racismo representado en sus monumentos👇
#ArchivoTN
https://www.tremendanota.com/que-hacemos-con-los-monumentos-al-racismo-que-subsisten-en-cuba/