Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚙💨 The Hummer EV has received a special edition in honor of Arnold Schwarzenegger! 🎉
Introducing the Arnold Edition, crafted by the talented team at Apocalypse 6x6 in Florida. 🌟 While they couldn't add a third pair of drive wheels due to the unique powertrain, they significantly enhanced the suspension, raising the ground clearance and fitting it with impressive 43-inch tires! 🏞️🔧
This pickup boasts stunning geometric accents and features a rugged "exoskeleton" made from durable metal tubing. 💪✨
Get ready to hit the road in style! 🚀
#HummerEV#ArnoldEdition#Apocalypse6x6#ElectricBeast#OffRoadAdventure#ArnoldSchwarzenegger#Auto
«Все меры предосторожности» vs «Красный полицейский».
Уолтеру Хиллу нравится, когда его главные герои портят антагонистам застолье.
#ВИДЕОТЕКА
#ExtremePrejudice
#RedHeat
#ArnoldSchwarzenegger
#NickNolte
#WalterHill
🎬📷 На съемочной площадке фильма «Вспомнить все».
В этот день ровно 35 лет назад легендарный фантастический боевик Пола Верхувена вышел на экраны.
#ВИДЕОТЕКА
#PaulVerhoeven
#ArnoldSchwarzenegger
#SharonStone
#TotalRecall
#ВспомнитьВсе
Множество постеров к легендарному фильму Уолтера Хилла «Красная жара». Отдельно отмечу тайский вариант, который выглядит так, словно нейросеть уже существовала в 1988 году😬
#ВИДЕОТЕКА
#RedHeat
#КраснаяЖара
#ArnoldSchwarzenegger
#АрнольдШварценеггер
#JamesBelushi
#ДжеймсБелуши
Множество разных постеров к нашему любимому фильму «Коммандос» — от оригинальных и альтернативных до экзотических.
#ВИДЕОТЕКА
#ArnoldSchwarzenegger
#АрнольдШварценеггер
#Commando
#Коммандо
#VHS
#MoviePoster
— Я не понимаю этот спорт.
— Ты и не должен понимать, это американский спорт. Лучше занимайся тем, что у тебя получается. Что там у вас — танцы вприсядку, дрессированные мишки для цирка…
— Мы в Советском Союзе играем в бейсбол.
— Да перестань, ну что ты, смеешься что ли? Вам ничего не светит! Это наш национальный досуг. И думать забудь! (после паузы) Представляю себе Мировой чемпионат с вашим участием.
— Мы бы победили.
#ВИДЕОТЕКА
#RedHeat
#КрасныйПолицейский
#JamesBelushi
#ДжеймсБелуши
#ArnoldSchwarzenegger
#АрнольдШварценеггер
#АндрейГаврилов
— Чего же вы не воспользовались регулярной армией? Мы вам зачем?
— Потому что какой-то идиот сказал, что вы лучше всех.
В этот день 38 лет назад в прокат вышел легендарный фантастический триллер Джона Мактирнана «Хищник».
#ВИДЕОТЕКА
#Predator
#Хищник
#ArnoldSchwarzenegger
#АрнольдШварценеггер
#CarlWeathers
#КарлУэзерс
#АндрейГаврилов
«Иногда дети подходят ко мне и спрашивают: «Эй, Арни, ты бог?» Обычно я смеюсь и говорю: «Неплохая попытка, но поищите его в другом месте».
Арнольду Шварценеггеру сегодня исполнилось 78 лет.
#ВИДЕОТЕКА
#ArnoldSchwarzenegger
#Commando
#RunningMan
#Predator
#RedHeat
#TotalRecall
#Terminator2JudgementDay
#LastActionHero
#EscapePlan
#Fubar
«Кто-то однажды сказал, что тебе нужно подождать 20 лет, прежде чем ты сможешь понять, хороший этот фильм или нет. Вероятно, это правда».
Сегодня исполнилось 84 года легендарному режиссёру, сценаристу и продюсеру Уолтеру Хиллу.
#ВИДЕОТЕКА
#WalterHill
#УолтерХилл
#BehindTheScenes
#StreetsOfFire
#УлицыВОгне
#Driver
#Водитель
#Warriors
#Воины
#SouthernComfort
#48Hrs
#48Часов
#RedHeat
#КраснаяЖара
#LastManStanding
#BulletToTheHead
#EddieMurphy
#NickNolte
#BruceWillis
#ArnoldSchwarzenegger
#SylvesterStallone