Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Accesso a Medicina, la ministra #Bernini: "Credo che questa sia la riforma che scardina più lobbies degli ultimi 25 anni.
Abbiamo scardinato la lobby della formazione costosissima per i test universitari mnemonici selettivi e non formanti, quella dei professori che si mettevano a disposizione per fare ripetizioni e lezioni private, quella di chi non vuole far entrare nessuno, perché ritiene che i medici siano già sufficienti e quella degli avvocati che fanno i ricorsi". (ANSA)
@UltimoraPolitics24
Un gruppo di studenti ha contestato la ministra Anna Maria #Bernini ad Atreju contro la riforma di medicina. #Bernini ha replicato: "Siete sempre dei poveri comunisti. Prima di contestare fatemi parlare. Questo dimostra la vostra inutilità".
@UltimoraPolitics24
Annamaria #Bernini (#FI), Ministro Università e Ricerca: “Le indiscrezioni su possibili abusi durante lo svolgimento dei nuovi test per di #Medicina devono essere subito chiarite. A tutela di tutti gli studenti coinvolti ho immediatamente convocato la Conferenza dei Rettori e il Consorzio Cisia che materialmente si occupa dei Tolc. Uno strumento alla sua prima prova e che se non funziona va cambiato.
Su questo intendo rassicurare tutti i ragazzi. Le verifiche sono in corso, se ci sono state illiceità le responsabilità saranno chiare. Vogliamo che l’anno accademico inizi bene e con regolarità, e soprattutto vogliamo un sistema che funzioni perché il nostro obiettivo è continuare ad aprire, sempre in maniera sostenibile, l’accesso a Medicina”.
@UltimoraPolitics
Il ministro degli Esteri Antonio #Tajani incontra l'omologo cinese Wang Yi, in occasione della sua missione a #Pechino: "L'Italia sostiene il dialogo con la Cina. Apriamo oggi una nuova stagione per la nostra cooperazione rafforzata". E poi annuncia: "Entro la fine dell'anno in Cina anche i ministri #Bernini e #Santanchè. Poi naturalmente Giorgia #Meloni. E il prossimo anno visita del presidente #Mattarella, per suggellare questa forte amicizia"
@UltimoraPolitics
In occasione della mostra "#Bernini e i #Barberini" (Palazzo Barberini, 12 febbraio - 14 giugno 2026), il Polo Museale della Basilica Papale di Santa Maria Maggiore e le Gallerie Nazionali di #Arte Antica Palazzo Barberini e Galleria Corsini avviano un dialogo culturale volto alla valorizzazione congiunta del patrimonio artistico legato al maestro del #barocco, Gian Lorenzo Bernini, e alla sua famiglia.
Per la mostra al Palazzo Barberini la Basilica ha concesso in prestito il Busto ritratto del canonico Giovanni Angelo Frumenti, opera attribuita al Bernini ed appartenente al monumento funebre del canonico custodito nel Battistero di Santa Maria Maggiore. In questa felice circostanza le due Istituzioni hanno voluto sviluppare un’eccezionale sinergia dedicata ai rispettivi ospiti.
Presentando il biglietto della mostra Bernini e i Barberini, i visitatori potranno, infatti, accedere al Polo Museale della Basilica Papale di Santa Maria Maggiore con tariffa promozionale. A loro volta, i visitatori del Polo Museale di Santa Maria Maggiore potranno usufruire della tariffa ridotta per la visita dell’esposizione presso Palazzo Barberini, esibendo il proprio titolo di ingresso.
Per l’occasione, è stata inoltre creata una speciale visita guidata, I Bernini a Santa Maria Maggiore: il genio tra arte e fede, dedicata a coloro che vogliono approfondire il legame tra Gian Lorenzo Bernini e la Basilica Papale di Santa Maria Maggiore: un itinerario che consente l’incontro con memorie straordinarie tra cui la tomba di Pietro e Gian Lorenzo Bernini, il Battistero con il rilievo dell’Assunzione della Vergine, la scultura di Filippo IV re di Spagna, la celeberrima scala elicoidale per concludersi poi sulle terrazze panoramiche, con una vista mozzafiato che spazia fra i tetti di Roma, dal luogo della prima bottega dell’artista fino alla cupola di San Pietro.
La collaborazione con Palazzo Barberini rappresenta un’occasione unica per approfondire la conoscenza dei Bernini permettendo di vivere un’esperienza culturale integrata tra due eccezionali poli museali, entrambi custodi privilegiati della storia e dell’arte barocca a #Roma.
Repubblica - #Berlusconi chiede cinque-sei ministeri per #FI. Per #Ronzulli Affari europei, Turismo o Anziani. Gli Esteri a #Tajani, l'Università a #Bernini, l'Editoria a #Barachini, un ministero per #Cattaneo e uno per #Mulè. E avverte: "La sfiducia a Ronzulli è sfiducia a me"
@UltimoraPolitics