Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌎 In the rainforests of Borneo, the rare "shy leaf" or Mimosa pudica folds its leaves instantly when touched! This unique plant movement helps deter hungry herbivores and even protect against harsh weather—a botanical marvel using touch as a survival tool. ✨
#botany⚡#rainforest⚡#adaptation
👉subscribe Interesting Planet
🌎 Deep in Madagascar’s rainforests grows the rare “suicide palm” (Tahina spectabilis). This palm lives for decades, then flowers only once, producing a massive cluster with millions of small blooms, before dying. Fewer than 100 adult plants have been recorded in the wild. ✨
#botany⚡#biodiversity⚡#rainforest
👉subscribe Interesting Planet
👉more Channels
🌎 The Australian native Anigozanthos, known as kangaroo paw, features velvety, tubular flowers shaped like a kangaroo's foot. Its unique structure attracts birds rather than insects for pollination. Some species display brilliant red, yellow, or green hues, and are found nowhere else in the wild. ✨
#botany⚡#biodiversity⚡#Australia
👉subscribe Interesting Planet
👉more Channels
On 3 December 1586, Sir Thomas Harriot introduced potatoes to England. He also sketched the moon through a telescope in July 1609, months before Galileo. 🥔🌕🔭
[Read more]
@googlefactss
#History#Science#Astronomy#Botany#Renaissance
🌎 The quiver tree, native to southern Africa, stores water in its trunk and branches, allowing it to thrive in scorching deserts and bloom spectacularly after rare rains. ✨
#botany⚡#adaptation⚡#Africa
👉subscribe Interesting Planet
🌎 The corpse flower (Amorphophallus titanum) from Indonesia produces one of the world’s largest and smelliest blooms, reaching over 3 meters tall. The flower emits a strong odor similar to rotting meat, which attracts carrion beetles and flies for pollination. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
👉more Channels
🌎 The world’s smallest flowering plant, Wolffia globosa, floats on freshwater ponds and is less than 1 millimeter long. A single gram can contain over 150,000 individual plants. ✨
#plants⚡#biodiversity⚡#botany
👉subscribe Interesting Planet
👉more Channels
🌎 Hidden deep in Western Australia, the rare Kingia australis plant produces tall, grass-like stems crowned with spiky flower heads. Its slow-growing trunk can take up to 150 years to reach just 5 meters, making it one of the region’s botanical oddities. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
👉more Channels
🌎 The Hydnora africana is a rare, parasitic plant native to southern Africa. It grows underground, emerging only to bloom with a fleshy, foul-smelling flower that attracts beetles for pollination. Its flowers can take up to a year to develop under the soil. ✨
#plants⚡#biodiversity⚡#botany
👉subscribe Interesting Planet
🌎 The Rafflesia arnoldii holds the record for the world’s largest single flower, measuring up to 1 meter across. This rare Southeast Asian plant emits a strong odor like rotting meat to attract pollinating flies, and it lacks leaves, stems, or roots of its own, living entirely as a parasite on vines. ✨
#plants⚡#botany⚡#biodiversity
👉subscribe Interesting Planet
🌎 In the Himalayan foothills, the Kalpavriksha, or “tree of heaven,” is a fig tree revered for living over 2,500 years. Its resilient roots stabilize soil and support hundreds of animal species, making it both a cultural icon and a pillar of its ecosystem. ✨
#botany⚡#longevity⚡#wildlife
👉subscribe Interesting Planet
🌎 The Welwitschia mirabilis plant of Namibia is one of the world’s oldest living plants, with some individuals estimated at over 1,500 years old. Its two long, ribbon-like leaves continually grow from the base and can reach more than 4 meters in length. ✨
#botany⚡#africa⚡#desert
👉subscribe Interesting Planet
👉more Channels