Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Miguel Díaz-Canel Bermúdez
(@DíazCanelB) en X
Volvimos al cementerio memorial de San Petersburgo, panteón de 490 mil hijos de la Ciudad Héroe que resistió 900 días de #Bloqueo nazi sin rendirse. #Cuba cuenta aquí con grandes amigos. Juntos evaluamos proyectos y recorrimos sitios históricos y de interés para la cooperación.
Miguel Díaz-Canel Bermúdez
(@DiazCanelB) en X
La desvergüenza una vez más apoderándose de los políticos cínicos de EE.UU. Está probado que el éxodo migratorio en #Cuba es proporcional al endurecimiento del #bloqueo, que priva a nuestro pueblo de los bienes esenciales. La humanidad peligra por el neofascismo de ustedes.
https://x.com/DiazCanelB/status/1886852402625851777
🇨🇺✊ Bruno Rodríguez Parrilla, ministro de Relaciones Exteriores de #Cuba, reiteró hoy la denuncia al #Bloqueo económico, comercial y financiero de Estados Unidos, cuyos efectos se reforzaron e internacionalizaron hace 28 años, con la firma de la #LeyHelmsBurton.
Esta legislación codifica el bloqueo genocida y la agresión económica del Gobierno estadounidense contra Cuba, a escala internacional y de modo abarcador, se precisa en post de la Agencia Cubana de Noticias.
En #Holguín, "capital del arte joven" por estos días, nuevamente "#FiestaDeLosAbrazos" 🤗, contra el #Bloqueo económico norteamericano y por #PalestinaLibre💓.
#RomeríasDeMayo
#Cuba
AMPPHolguin
Gobierno Provincial de Holguín
Solidarietà che attraversa il mare
In un gesto di profonda fratellanza e sostegno, il Messico ha inviato a Cuba oltre 814 tonnellate di aiuti umanitari, in risposta all'aggravarsi del blocco economico.
Le navi della Marina messicana Papaloapan e Isla Holbox sono salpate da Veracruz cariche di:
Alimenti di prima necessità: latte liquido e in polvere, carne, biscotti, fagioli, riso, tonno, sardine, olio.
Articoli per l'igiene personale.
Un'azione ordinata dalla Presidente Claudia Sheinbaum che riafferma i legami storici e la vocazione solidale tra i due popoli, oltre all'impegno per la cooperazione internazionale.
"Cuba e Messico siamo popoli fratelli, eredi di una lunga storia di solidarietà che oggi onoriamo".
Questo sostegno arriva mentre proseguono i negoziati diplomatici per garantire anche forniture energetiche all'isola, di fronte a minacce di dazi da parte degli Stati Uniti.
La solidarietà latinoamericana non si ferma.
#Cuba#Mexico#Solidaridad#AyudaHumanitaria#Cooperación#Bloqueo#LatinoamericaUnida
https://www.marx21.it/internazionale/il-messico-invia-a-cuba-piu-di-800-tonnellate-di-aiuti-umanitari/