Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Tatsuya Imai admitió a través de un intérprete que "simplemente no es capaz de adaptarse al estilo de vida estadounidense" hasta ahora en su carrera en la MLB, y eso ha contribuido a su inclusión en la lista de lesionados.
Imai sufrió de "fatiga en el brazo derecho" después de su tercer inicio de temporada. Ajustarse a los Estados Unidos tanto dentro como fuera del béisbol ha sido un desafío, dijo su intérprete Shio Enomoto. (Chandler Rome, The Athletic)
"Por ejemplo, los viajes son diferentes de Japón", dijo Imai, según Enomoto. "El horario en el que los jugadores comen. En Japón, cuando regresan al hotel, cenan. Aquí, los jugadores comen en el estadio...
"... pensó que sería igual que en Japón, por ejemplo, cenar en el hotel... cree que es algo positivo tratar de adaptarse y tratar de mejorar".
#Astros#Imai
🗞 | t.me/MLB_Daily
⭐️🤝 Según múltiples informes, incluidos los del insider de MLB Network Jon Heyman, los Astros y el lanzador derecho Tatsuya Imai han acordado un contrato de 3 años.
#️⃣#Astros#Imai
🗞 | t.me/MLB_Daily
🚨 Los Astros proporcionaron una actualización médica sobre Hunter Brown. Brown está en la lista de lesionados por primera vez en su carrera, y se perderá varias semanas.
#Astros#HBrown
🗞 | t.me/MLB_Daily
⭐️🏥 El as de los Astros, Hunter Brown, va a la lista de lesionados con una distensión en el hombro derecho, informa Chandler Rome de The Athletic.
#Astros#HBrown
🗞 | t.me/MLB_Daily
🚨⭐️ Carlos Correa tiene un tendón desgarrado en su tobillo izquierdo y se someterá a una cirugía que pondrá fin a su temporada, según Chandler Rome.
El tiempo de recuperación es de 6-8 meses.
#Astros#Correa
🗞 | t.me/MLB_Daily
🩻⭐️ Los Astros anunciaron que Jeremy Peña ha sido diagnosticado con una fractura en la punta de su dedo anular derecho y será reevaluado en dos semanas. Su estado para el WBC sigue siendo incierto.
#️⃣#Astros#Peña
🗞 | t.me/MLB_Daily
⭐️ Los Astros llegaron a un acuerdo con el lanzador Ryan Weiss por 1 año y 2.6 millones.
📊 Weiss tuvo una efectividad de 3.16 con 305 ponches en 270 1/3 entradas durante sus últimos dos años con los Hanwha Eagles en la KBO.
#️⃣#Astros#Weiss
🗞 | t.me/MLB_Daily
📊 Los primeros 33 juegos de Christian Walker en 2025:
.202/.272/.347
4 HR
10 RBI
40 K | 9 BB
.619 OPS
74 wRC+
-0.2 fWAR
📊 Los primeros 33 juegos de Christian Walker en 2026:
.309/.386/.577
8 HR
26 RBI
24 K | 14 BB
.963 OPS
163 wRC+
1.4 fWAR
Un comienzo MUCHO MEJOR para el segundo año de Walker en Houston 💪
#Walker#Stats#Astros
🗞 | t.me/MLB_Daily
🚨⭐️ Jeremy Pena se perderá al menos el inicio del WBC después de sufrir una fractura en un dedo.
#️⃣#TeamDominicana#Astros#Peña#WBC26
🗞 | t.me/MLB_Daily