Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
НАБОР НА КЛИНИЧЕСКОЕ ИССЛЕДОВАНИЕ!
Дети из России и стран СНГ, которые имеют установленный клинически диагноз СМА и возраст дебюта (появление первых симптомов заболевания) до 180 дней (6 месяцев) от рождения и до 240 дней (8 месяцев).
За время проведения клинического исследования ANB-004-1/BLUEBELL будут оценены основные показатели безопасности и эффективности после однократного внутривенного введения различных доз препарата ANB-004 у пациентов!
Данное исследование пройдет в 6 исследовательских центрах разных городов Российской Федерации, таких как Москва, Санкт-Петербург, Екатеринбург и т. д.
Задать интересующие вопросы об участии в клиническом исследовании, в том числе уточнить контактную информацию об исследовательских центрах, можно на сайте https://ct.biocad.ru
Спонсором клинического исследования выступает компания АО «БИОКАД»
Если вы знаете того, кому будет актуальна эта информация, напишите нам или поделитесь с ним этим постом!
За репост и распространение будем очень признательны🙏🏼
#biocad
Уважаемые коллеги!
🚨 Напоминаем, что уже завтра, 27 апреля 2023 года состоится научно-практическая конференция"Опухоли женской репродуктивной системы - изменились ли алгоритмы лечения?".
Мы будем рады видеть Вас!
Примите участие, поделитесь своими знаниями и опытом, проведите плодотворную дискуссию с нашими экспертами.
Вы можете посетить мероприятие очно или присоединиться с любого устройства при наличии выхода в Интернет
📌 Дата мероприятия: 27 апреля 2023 г.
📌 Время проведения: 15:00 – 18:00
📌 Место проведения: МКНЦ им. А.С. Логинова, г. Москва, шоссе
Энтузиастов, д. 86, стр. 6,
Предусмотрена онлайн-трансляция.
📌 Регистрация: на месте или на сайте MedX.pro.
📌 Программа конференции представлена в следующем посте 👉
#МосковскоеОнкологическоеОбщество
#Eisai
#AstraZeneca
#BIOCAD
Уважаемые коллеги!
Приглашаем вас принять участие в научно-практической конференции"Опухоли женской репродуктивной системы - изменились ли алгоритмы лечения?".
Наши спикеры расскажут вам:
🎗️ Молекулярная классификация рака эндометрия в реальной клинической практике.
🎗️ Эволюция терапевтических подходов к лекарственной терапии распространенного рака яичников.
🎗️ Мультидисциплинарный подход к сохранению репродуктивного здоровья в рамках стратегии повышения качества жизни после проведенного гонадотоксического лечения у онкологических больных.
У вас будет возможность прослушать доклады представителей таких компаний, как Eisai, AstraZeneca, Биокад и провести с ними плодотворную дискуссию.
Дата мероприятия: 27 апреля 2023 г.
Время проведения: 15:00 – 18:00
Место проведения: МКНЦ им. А.С. Логинова, г. Москва, шоссе
Энтузиастов, д. 86, стр. 6,
Предусмотрена онлайн-трансляция.
Регистрация: на месте или на сайте MedX.pro.
Программа конференции представлена в следующем посте 👉
#МосковскоеОнкологическоеОбщество
#Eisai
#AstraZeneca
#BIOCAD