Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Atención 🚨
🔴 Periodistas revelaron que el código rojo se activó luego de que de escucharan varios disparos durante la cena de la #CasaBlanca‼️📹
https://sinlineamx.com/asi-se-vivio-tiroteo-cena-casa-blanca-videos/
Pasó tres años adquiriendo armas ‼️
🔴#Trump compartió en redes sociales que el tirador de la #CasaBlanca ya había sido capturado y difundió su fotografía🚨‼️🇺🇸
https://sinlineamx.com/quien-es-cole-tomas-autor-tiroteo-casa-blanca/
Importante ‼️
🔴 La #CasaBlanca envió una carta al Congreso señalando que las hostilidades con #Irán habían cesado, aunque las fuerzas armadas permanecen en la región 🤔🚨🇺🇸
https://revistaelpolitico.com/internacional/casa-blanca-da-por-terminada-guerra-con-iran/
#ÚltimaHora🚨
‼️Sacan al presidente Trump del escenario de la Asociación de Corresponsales de la Casa Blanca tras informes de disparos.
Se escucha a oficiales armados gritando: "¡Abajo! ¡Quédense abajo!"
#Trump#CasaBlanca
🇷🇺🇲🇦Le SPbPU présente ses programmes d’études à #Casablanca
🎓 Le Salon international de l'étudiant s'ouvre aujourd’hui à Casablanca. L'Université polytechnique de Saint-Pétersbourg (SPbPU) y participe et présente un nouveau programme de formation préuniversitaire pour les candidats marocains souhaitant poursuivre leurs études en #Russie.
🤝 Organisé en partenariat avec l’Alliance russo-marocaine, cet événement marque une nouvelle étape dans la coopération éducative entre la Russie et le #Maroc.
RT en français • Osez questionner !
Что понравилось с прошедших недель моды aka #носибельно
#Blumarine Pre-Fall 2023 - множество деталек, из-за которых образ хочется рассматривать, ну и цумочка конечно 😛
#LuisVuitton Kid Super просто разрыв 💔
Супер красивый пэчворк #Casablanca
#LudovicdeSaintSernin куда надеть не знаю, но нравится очень 😭
Коллаборация #Sacai и #Carhartt WIP - топ.
Оформить заказ/уточнить делали
Марокко.
Ретроспектива художника Карим Беннани (1936-2023).
70 летию Пионера современного искусства в Марокко
посвящается.
.
Среда, 10 декабря – 7:00 вечера.
Выставка одного из пионеров современного искусства в Марокко и центральной фигуры в истории марокканского изобразительного искусства.
В экспозиции будут представлены уникальные, ранее не экспонированные работы, охватывающие весь творческий путь художника, с 1950-х годов до 2020-х, демонстрируя оригинальный сингулярный подход, сочетающий в себе строгость чертежа, духовность форм и тонкое исследование цвета.
#ArtMarocain
AA Gallery
39 rue Zahrat Aloualoua
Beauséjour
Casablanca
AA Gallery, Mounia et Jamil Bennani ont le plaisir d’annoncer la rétrospective de feu l’artiste Karim Bennani (1936–2023).
Un pionnier de l’Art Moderne au Maroc - 70 ans de création
Mercredi 10 décembre – 19h00
AA Gallery
39 rue Zahrat Aloualoua
Beauséjour
Casablanca
Cet événement majeur mettra en lumière l’œuvre d’un des pionniers de l’Art Moderne au Maroc et figure centrale dans l’histoire des arts plastiques. L’exposition inclura des œuvres inédites couvrant toute sa carrière, des années 1950 aux années 2020, mettant en avant son approche singulière combinant rigueur du dessin, spiritualité des formes et exploration subtile de la couleur.
EN
AA Gallery, together with Mounia and Jamil Bennani, is pleased to announce the retrospective of artist Karim Bennani (1936–2023).
A Pioneer of Modern Art in Morocco – 70 Years of Creation
Wednesday, December 10 – 7:00 PM
This major event will highlight the work of one of the pioneers of Modern Art in Morocco and a central figure in the history of Moroccan fine arts. The exhibition will feature previously unseen works spanning his entire career, from the 1950s to the 2020s, showcasing his singular approach that combines the rigor of drawing, the spirituality of forms, and a subtle exploration of color.
—
#africanarty#ArtMarocain#ArtModerne#ArtContemporain#Vernissage#154artfair#jamilbennani#exhibition#Casablanca#artlovers#artcollector#karimbennani#aagallery@bennani_mounia@jamilbennani