Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😄Check
➖➖➖➖➖➖
🔘check as a verb can mean examine the quality, condition or suitability of something.
🔘Can you check this essay for me?
🔘Check can mean find out about something.
🔘Could you check which room we're meeting in?
🔘Check is an examination to make sure something is correct or in a suitable condition.
🔘There are security checks on the way into the concert hall.
🔜If you play chess, check is what you say when you can win.
🔘Check mate. I win!
#Check👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
iMessage/R...:
Name: 1-资源名称/iMessage短信群发系统
Size: 2-资源大小/每个虚拟机大概在3.5G
3-资源简介/只需一台电脑即可快速实现iMessage短信群发、海外短信推送及苹果推信!我们的智能群发系统支持全球范围高效送达，具备以下优势:
1.无需复杂设备--单台电脑操作，简单易用，一键批量发送
2.覆盖广泛--支持iMessage、国际短信及苹果推信，直达用户手
3.精准触达--自定义内容，灵活选客户群体，提升营销转化率;稳定
4.高效--专为外贸、电商、跨境业务设计，确保高送达率。适用于企业推广、活动通知、客户维护等场景，助您低成本拓展海外市场!
Link: 👉Press me and click START to get the hidden link
#check#求转存
♾@gdsharing♾Google Drive限制了日分享流量：求补链