Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Bitmine has bought 45,000 $ETH, worth $95.3M, from #BitGo.
https://intel.arkm.com/explorer/address/0x9b72D128924E8B70CEb1512823630B9CBb1fE16c
https://intel.arkm.com/explorer/address/0x8477E881571F791C2c8Deeefa0B15bD071052cEB
https://x.com/OnchainLens/status/2039359922736095623
Follow @onchainlens for more onchain updates
Trump Meme Token team sent 6.97M $TRUMP worth $23.18M into #BitGo custody wallet and is likely to deposit in CEXs like before.
Address: 3S7zwPM8AytWyHJ7zhS8H1mixQPD6nTu6yXEK4HCEd9D
https://x.com/OnchainLens/status/2036971695169561079
Follow @onchainlens for more onchain updates
A newly created wallet received 1.5M $TRUMP worth $5.86M from the #Bitgo Custody Wallet.
Address: GVnRrkEurd9UEgVagsVaNQoR39XZaMsTQxCPD7Pkwha7
https://x.com/OnchainLens/status/2033708467861811375
Follow @onchainlens for more onchain updates
A newly created wallet received 6.27M $WLFI ($1.06M) and 324.85 $ETH ($980K) from #BitGo.
Address: 0x55b9e02Fd210F2FB029EF4195a31550908580E6E
https://x.com/OnchainLens/status/2014219983149273355
Follow @onchainlens for more onchain updates
A newly created wallet received 605.58 $BTC worth $56.51M from #BitGo
https://intel.arkm.com/explorer/address/bc1q27nx5pffg8dhxa2vlxp7pfsskdz0cn7aax95eldm5d5r64exvjuqdq6lpx
https://x.com/OnchainLens/status/2008451218126045660
Follow @onchainlens for more onchain updates
Bitmine (@BitMNR) has further bought 29,463 $ETH, worth $88.2M, from #BitGo and #Kraken. - The newly created wallet "0xecA" received 18,454 $ETH, valued at $55.61M, from #BitGo. - Wallet "0x1b6" withdrew an additional 11,009 $ETH, valued at $33.14M, from…
Bitmine (@BitMNR) has further bought 29,463 $ETH, worth $88.2M, from #BitGo and #Kraken.
- The newly created wallet "0xecA" received 18,454 $ETH, valued at $55.61M, from #BitGo.
- Wallet "0x1b6" withdrew an additional 11,009 $ETH, valued at $33.14M, from #Kraken. It now holds 24,421 $ETH, valued at $73.12M.
Addresses:
- 0xecA84b8599A5e11d6b600F24a0F42703E1D4c3eA
- 0x1b6E316c4d3093bbf8182Cf2fa76Be4611df0a8A
https://x.com/OnchainLens/status/2003296928566771813
Follow @onchainlens for more onchain updates
Trump Meme Team Allocation Wallet sent 5.267M $TRUMP, worth $22.44M, into a #BitGo Custody wallet. Are we selling via OTC? https://solscan.io/account/AduisyNJFAxo49tDQmJUN7Ujc2xAmgmfjJqTaPptPUU4#transfers https://x.com/OnchainLens/status/2018495068852871321…