Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#BSW/USDT analysis :
#BSW is currently in a downtrend and is trading below its 200-day exponential moving average. It has broken down below its support level and is retracing. It is expected to test the support zone before declining further. The swing low level will be tested.
TF : 2h
Entry : $0.0417
Target : $0.0319
SL : $0.0487
#BSW/USDT analysis :
#BSW is currently in an uptrend and is undergoing a correction phase. It is expected that the price will retrace to the support zone for a retest before continuing its bullish momentum. It is recommended to wait for this retest of the support zone before considering any long entry positions.
TF : 2H
Entry : $0.0900
Target : $0.1070
SL : $0.0820
#BSW/USDT analysis :
#BSW is in a downtrend, making lower lows (LLs) and lower highs (LHs), and is trading below the 200 EMA. The price has broken and retested the previous support zone, which is now acting as resistance. The price is likely to continue its bearish momentum and test new lows. Wait for a pullback for short entry.
TF : 15min
Entry : $0.0571
Target : $0.0550
SL : $0.0583
#BSW/USDT analysis :
#BSW has recently tested the resistance zone in a correction phase. It is expected that the price will face rejection at this level and continue its downward movement. It is recommended to wait for the price to break below the $0.0469 level before considering an entry point.
TF : 2H
Entry : $0.0469
Target : $0.0410
SL : $0.0504
Mamma mia!
Dolphin called this morning’s crash for some coins at 6am GMT+3 with high probability short signals!
While traders banked +15% 🤑🤑 gains on #BSW#LEVER dips, others grabbed nearly +5%.
Our users enjoy effortless profits thanks to advanced AI. Stop losing - level up your trading game and start winning today with our tools designed for traders!
www.coinlegs.com
#Germania#Bundestag
Il gruppo parlamentare della #Linke|LEFT ha deciso di sciogliere il gruppo dopo aver perso la quota minima di 37 deputati.
Ora si prevede la nascita di due nuovi "Gruppe": da un lato i restanti 28 deputati della Linke e dall'altro i 10 deputati di #BSW|Sinistra populista euroscettica. Rispetto ai gruppi parlamentari, un gruppe ha leggermente meno diritti parlamentari e riceve anche meno sostegno finanziario da parte del tesoro statale. Per approvare un gruppe e determinarne i suoi diritti è necessaria una delibera del Bundestag.
@OsservatorioEsteri