Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👇🧐 Sûr et Efficace ⁉️
Nous savons maintenant qu'il n'en est rien. Le risque de décès est bien plus élevé chez les personnes vaccinées que chez les non vaccinées.
#BigPharma empoisonne nos enfants afin d'avoir un vivier d'humains malades à vie, vivant sous la tutelle de l'industrie pharmaceutique.
La priorité de #BigPharma est et sera toujours l’enrichissement.
Les bénéfices pour eux, les risques pour vous.
N'oubliez pas l'adage de #BigPharma :
Un patient guéri est un client perdu.
Un patient malade est une rente à vie.
🔗👇🔗
https://vaccinechoicecanada.com/riskofdeath/
My friend @drdrew asks a legit question here?
Why the double standard?
We all throw a fit about it every time a doctor takes anything from big pharma but no one cares about our politicians being bought off entirely.
#BigPharma
🪓@AttorneyThomas
❗️How things might look in a more just world.
All are equal before the law - but some are more equal than others.
#Democrats#BigPharma
Share and subscribe to American Majority
BREAKING :
#BigPharma is in the hands of worthless people who now control the #WHO.
Ethics, science and health don't matter: only money matters.
The covid vaccine has caused many deaths but the media is subservient
We broke mainstream news in Italy 🔥
Via La Verita newspaper
@AseemMalhotra
¿Empeora el #cambioclimático la resistencia de las bacterias a los #antibióticos? Posiblemente, pero lo que es cierto es que la #BigPharma dejó de invertir en desarrollo.
https://www.nature.com/articles/d41586-023-04077-0
La #bigpharma pide dinero público para desarrollar nuevos #antibióticos ya descubiertos... tener los beneficios asegurados por el estado y quedarse con la #propiedadintelectual y por tanto fijar precios a voluntad en monopolio..
https://www.nature.com/articles/d41586-023-04086-z
Billionaire Nicole Shanahan Puts Senate on Notice — “Dear U.S. Senators, Bobby may play nice; I won’t."
The overwhelming support for RFK Jr.’s confirmation is just incredible. We The People are wide awake and will no longer allow #BigPharma to play their games. #MAHA#RFKJr
Shocking Truth: Oncologists BANNED from Discussing Cheap Cancer Cures? 🚨
The truth about cancer treatment: Drugs like Ivermectin and Fenbendazole, which are off patent and dirt cheap, are off limits for discussion. Oncologists at top tier hospitals like MD Anderson and Johns Hopkins can't even mention them, despite peer-reviewed evidence supporting their use. Why? Because Big Pharma dictates what treatments are 'allowed.' Patients are turning to me for alternatives because the system is broken.
Time to question the status quo in cancer care. Your life might depend on it.
Share if you support the right to know about all cancer treatment options! #Cancer#BigPharma#ManInAmerica
⚠️🦠‼️☢️ TERRORISME SANITAIRE ET BIOLOGIQUE de la fondation Bill Gates, de l’armée américaine (#DARPA) et de #BigPharma en #Afrique.
🔸#BillGates est devenu le principal financeur des vaccins RTS,S antipaludique tueurs de jeunes filles africaines et expérimentations dangereuses de génie génétique menées sur des cobayes en Afrique, ( Burkina Faso 🇧🇫, Djibouti 🇩🇯, Kenya 🇰🇪 ) etc… notamment sur les gènes du maïs et du manioc, ainsi que sur la modification génétique des moustiques OGM.
🔹Officiellement intransigeante sur les OGM en raison des risques potentiels pour la santé et l'environnement, l’Union européenne finance pourtant les fonds privés créés par l’eugéniste milliardaire américain pour développer en Afrique ce qu’elle interdit sur son territoire. POURQUOI ?
REJOIGNEZ LA RÉSISTANCE SUR lTELEGRAM.
🔺Pour les numéros français : https://t.me/egountchibehanzinTV
🔻Pour les numéros internationaux : https://t.me/EgountchiBehanzinOfficiel
@egountchibehanzinTV
#SouverainetéSanitaire#Santé#BillGates#BigPharma
Il est temps que les pays africains, dans leur lutte pour la souveraineté, se retirent de l'Organisation mondiale de la santé (OMS), actuellement prise en otage par Bill Gates. Sincèrement, cela est nécessaire, sauf si les dirigeants sont complices de ce terrorisme scientifique, chimique et biologique de cette organisation à l'encontre des populations africaines.
@egountchibehanzinTV
☢️🦠❌#SANTÉ | Face au terrorisme sanitaire et scientifique des firmes américano-européennes en #Afrique, la pharmacovigilance censée protéger la santé des populations africaines est défaillante en raison de la complicité des dirigeants africains soumis et corrompus par les firmes pharmaceutiques (#BigPharma), #FondationBillGates, #Gavi appartenant aux États impérialistes occidentaux. Il est donc essentiel que nous alertions et sensibilisions directement les Africains sur ces pratiques inacceptables afin de dénoncer les mensonges et la guerre économique qui sont devenus des armes de désinformation utilisées pour manipuler les populations et les inciter à utiliser des produits sans être informées des risques et effets des vaccins.#EB
Telegram: @egountchibehanzinTV
‼️Die investigative Journalistin Whitney Webb: „Die Leute tun gerne so, als sei die Eugenik verschwunden, aber das ist sie nicht. Sie hat nur einen neuen Namen bekommen.“‼️
„Sie stellen es als Gesundheitsfürsorge dar, aber es ist Eugenik, die als Gesundheitsfürsorge dargestellt wird. Und leider hat Covid einen Präzedenzfall geschaffen, in dem es obligatorisch sein kann ... in dem man seinen Lebensunterhalt verlieren kann ... nicht mehr reisen kann.“
Quelle:Wide Awake Media
Findest du diese Info wichtig? Dann abonniere unseren Kanal!
👉@LegitimNews
#Eugenik#GreatReset#Covid19#BigPharma#ZweiKlassenGesellschaft#Sklavenrasse#Menschenupgraden