Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Wannes Raps — Brabantse Folk (Stoof, 1978)
#traditional#accordion#draailier#clarinet#bagpipes#guitar#mandolin#Belgium
Wannes Raps — бельгийская фолк-группа, названная в честь романа 1926 года фламандского писателя Эрнеста Клаеса. Во время Гентских праздников 1973 года они впервые выступили с традиционным фламандским репертуаром. В 1970-е годы, выпустив свой первый альбом, группа стала особенно популярной в Брабанте и Фландрии. В своем раннем творчестве они уделяли большое внимание музыкальному аспекту народных песен и танцевальному материалу.
Telegram | VK
Jrpjej — Taboo: Songs of Love & Death (Ored Recordings, 2021)
#traditional#drone#chanting#shychepshyn#apapshyn#accordion#kamyl#bagpipes#Russia
Новый альбом группы Jrpjej на который попали песни из архивных записей прошлого века и фольклорных экспедиций лейбла. Некоторые из них исполняются близко к оригиналу, другие — изменены кардинально. Благодаря новой вокалистке, Дайане Куловой, в репертуар группы вошли не только эпос и героические произведения, но и женские песни: шуточных, сетования и плачь. Заглавной стала песня «тэбу», плач девушки, над которой надругалась группа всадников, а зачинщиком всего был парень, который воспитывался с ней в одной семье. Адыгское «тэбу» можно перевести как «просьба» или восклицания «боже». В остальных песнях девушки выходят за нелюбимых для предотвращения кровопролития, на игрищах красавиц убивает рикошетый выстрел, сказители проклинают царей, а герои войны за независимость умирают от ран, полученных в битве ради любви.
🔗Spotify | AppleMusic | Bandcamp
Malvasia — Malvasia (Cetra, 1979)
#traditional#baroque#celtic#organetto#accordion#mandolin#harp#bagpipes#France#Italy
Единственная пластинка итальянской группы Malvasia, названной в честь семейства сортов винограда, распространённого в средиземноморском регионе, из которого делают самую сладкую Мадеру, греческий ликер и множество различных вин. Группа исполняла различные традиционные композиции, включая итальянские, французские и даже кельтские. Не удивительно, что их звучание испытало влияние кельтской музыки, музыки эпохи барокко и средних веков. Все композиции с альбома записаны с использованием традиционных акустических инструментов, среди которых волынка, мандолина, различные флейты, арфа, скрипка и аккордеон.
Telegram