Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👳♀14-fevral – Zahiriddin Muhammad Bobur tavallud topgan kun
Bobur (1483–1530) – buyuk o‘zbek shoiri, mutafakkir, tarixshunos va davlat arbobi, Boburiylar sulolasi asoschisi.
“Boburnoma” va g‘azallari orqali u sevgi, vatan, inson qadri va adolat g‘oyalarini tarannum etdi.
Bobur merosi millatimiz iftixori
__________
👳♀14 февраля - день рождения Захириддина Мухаммада Бабура
Бабур (1483-1530) - великий узбекский поэт, мыслитель, историк и государственный деятель, основатель династии Бабуридов.
Через "Бабур-наме" и газели он воспевал идеи любви, родины, человеческого достоинства и справедливости.
Наследие Бабура - гордость нашего народа
__________
👳♀February 14 - Zahiriddin Muhammad Babur's birthday
Babur (1483-1530) - a great Uzbek poet, thinker, historian and statesman, founder of the Baburid dynasty.
Through his "Baburnama" and ghazals, he celebrated the ideas of love, homeland, human dignity and justice.
Babur's legacy is the pride of our nation
#GSBE#GraduateSchool#Babur#King#Poet
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Part 2: Babur, at age 13, wrote in the Baburnama about his feelings for a boy named Baburi:
> “In those leisurely days, I discovered in myself a strange inclination — nay! as the verse says, ‘I maddened and afflicted myself’ — for a boy in the camp‑bazar, his very name, Bāburī, fitting in. Up till then I had had no inclination for anyone… From time to time Bāburi came to my presence but out of modesty I could never look straight at him… I got so confused that I almost went right off.”
💌📖👑
Note: this does not mean he was homosexual. Such feelings can be a normal part of teenage self-discovery.
@googlefactss
#Baburnama#Babur#MughalHistory#HistoricalFacts#LoveInHistory#Memoir#HonestWriting
Part 1: Babur, the Mughal emperor and a Muslim, wrote the Baburnama, a detailed personal memoir. In it, he shared his feelings openly. He wrote about his love and admiration for women. He also felt strong affection and admiration for a boy named Baburi. He described these emotions with honesty and detail. He sometimes wrote poems about his feelings. His writing shows both his emotional sensitivity and his poetic talent. He mixed personal experiences, romantic feelings, and reflections on life. Babur’s memoir is considered important for both history and literature. It gives a rare glimpse into his private thoughts, he was not afraid to show his personal desires and emotions. Both his relationships with women and his emotional attachment to Baburi are part of the memoir. His writing style is clear, candid, and expressive. The writings are valued for its literary quality and honesty.
💌📖👑🕌
[Read more1]
[Read more2]
@googlefactss
#Baburnama#Babur#MughalHistory#HistoricalFacts#LoveInHistory#Memoir#Islam