Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⛷ Друзья! Мы всей командой BELSTAR, благодарим Вас за участие на "MinSki Cup 2022" на минувших выходных!
🤳 Не будем затягивать! Фотоотчет, итоговые протоколы и очень просящая вашего отзыва форма уже в нашем таплинк по ссылке
🤝 Надеемся что вам всё понравилось! Спасибо за участие и ждем вас на наших стартах!
🚴♂️ Напоминаем вам об открытой регистрации на Минский Триатлон 2022 - 31 июля, регистрация открыта по ссылке
——————————————
BELSTAR - Организатор самых крупных спортивных мероприятий в Беларуси, таких как: #belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas
31 июля 2022 г. пройдет самое крупное спортивное событие года в Беларуси!
Ты можешь стать участником #MINSKTRIATHLON2022, проверить свои возможности и влюбиться в спорт навсегда!
Уже скоро мы начнем знакомить тебя с подробностями соревнований, расскажем о самых важных и интересных моментах, а так же вместе познакомимся с историей триатлона.
Слоты на Минский Триатлон 2022 уже доступны на нашем сайте: https://minsktriathlon.by
Регистрируйся и становись частью лучшего приключения этого лета!
Всю актуальную информацию вы можете найти на нашем сайте:
▪️Полный Racebook старта
▪️Все дистанции и схемы гонки
▪️Классный чат в Telegram
▪️Стать партнером нашего мероприятия
BELSTAR - Организатор самых крупных спортивных мероприятий в Беларуси, таких как: #belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
Сегодня всемирный праздник у самого популярного вида спорта - бега.
Для многих бег - это стиль жизни. Всей командой поздравляем всех причастных к этому виду спорта и будем рады увидеться 31 июля на #MINSKTRIATHLON2022 не только на дисциплинах триатлона, а также на дистанциях забега для девушек и детей!
Регистрируйся по ссылке и участвуй в самом масштабном спортивном событии этого лета!
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск
До старта #MINSKTRIATHLON2022 остается все меньше времени, а это значит что твоя подготовка в самом разгаре 🔥
Отмечай нас в сторис на тренировках, вдохновляй других участников соревнования, а самые интересные снимки с подготовкой мы обязательно разместим у себя в профиле и покажем, как нужно готовится к самому масштабному старту года!
Напоминаем, что мест для участия остается с каждым днём все меньше. Успей зарегистрироваться по ссылке!
И до встречи на старте! 😉
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт
До старта #MINSKTRIATHLON2022 остался 1 месяц!
Мы надеемся, что ты вовсю уже готовишься и покажешь себя на старте 31 июля, ведь в этот день состоится самый масштабный спортивный праздник в Беларуси.
Где у тебя есть уникальная возможность заявить о себе!
Переходи по ссылке и регистрируйся на наши дистанции!
До встречи 31 июля на #MINSKTRIATHLON2022
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт
ОСТАЛОСЬ ДВА ДНЯ ДО ПОДОРОЖАНИЯ СЛОТОВ НА IRONMAN
Уже 1 июля 2022г. изменится цена на все дистанции IRONMAN!
Окунись с нами в спортивный праздник #MINSKTRIATHLON2022 уже 31 июля!
Переходи по ссылке для регистрации
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт
Не упусти возможность запечатлеть свое имя на логотипе самого крупного спортивного мероприятия Беларуси, а также получить именной стартовый номер для участия #MINSKTRIATHLON2022
Для этого тебе всего лишь нужно зарегистрироваться до 10 июля 2022г. включительно!
Так же, спешим напомнить что с 01 июля 2022г. меняется стоимость на следующие дистанции:
½ IRONMAN
¼ IRONMAN
⅛ IRONMAN
Ссылка для регистрации в описании профиля!
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт
Ты уже зарегистрировался на одну из трех дистанций IRONMAN?
До 30 июня у тебя есть уникальная возможность зарегистрироваться по сегодняшней цене и окунуться в атмосферу самого крупного спортивного мероприятия этого лета!
И помни, мест с каждым днем становится все меньше!
С 1 июля изменятся цены на все дистанции IRONMAN, времени не так много!
Переходи по ссылке и регистрируйся!
#belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт
31 июля 2022г. младшие спортсмены, до 13 лет, смогут поучаствовать в самом масштабном спортивном мероприятии Беларуси в 2022г, в категории TriKids.
#MINSKTRIATHLON2022
Для детей будет организован забег на 500 метров.
Стоимость участия всего 1 BYN.
Каждый участник этого забега получит медаль, стартовый номер и подарок от организатора
Зарегистрироваться можно по ссылке.
Всю актуальную информацию вы можете найти на нашем сайте:
▪️Полный Racebook старта
▪️Все дистанции и схемы гонки
▪️Классный чат в Telegram
▪️Стать партнером нашего мероприятия
BELSTAR - Организатор самых крупных спортивных мероприятий в Беларуси, таких как: #belstarBiathlon#belStarMinSkiCup#belstarMinskMarathon#belstarMinskTriathlon#belstarCycling#belstarChristmas#minsktriathlon2022
#belstar#белстар#триатлон#плавание#бег#спорт#велоспорт#биатлон#марафон#минск#беларусь#спорт