Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Aliexpress
ESGUEVA flower old sheep #cheese, mini ripened in natural rind, 1 kg made with raw milk #kitchen#food
Price 16.60€
Buy
https://s.click.aliexpress.com/e/_EJ9QR61
Free Shipping
Pay after delivery for Europe and USA
Kuningizni Kalleh bilan boshlang ☀️
Kallehdan Maasdam 🥪 eritilgan pishlog'ini tanlab, nonushtangiz yanada mazali va foydali bo'lishiga erishing. Uning qaymoqli tuzilishi va o'ziga xos ta'mi tostlar, kruassanlar yoki quymoqlar bilan iste'mol qilishga juda mos keladi, sizning tongingiz mazali va quvvatga to'ladi⚡️.
Kuningizni tabassum va lazzat bilan kutib oling 🔅
➖
Начните свой день с Kalleh ☀️
Сделайте свой завтрак вкусным и полезным, выбрав плавленый сыр Маасдам от Kalleh 🥪. Его кремовая текстура и неповторимый вкус прекрасно сочетаются с тостами, круассанами или омлетом, делая ваше утро вкусным и энергичным⚡️.
Встречайте день с улыбкой и наслаждением🔅
Заказать| Telegram| Instagram| FB| Web
#maasdamer#kalleh#kallehuz#cheese#сыр
In the past, #Rennet was historically extracted from the fourth stomach of young calves; however, there are now different techniques of production by genetically modified organisms (recombinant chymosin) and the use of other enzymes that have a proteolytic profile with good activity at pH and temperature for cheese making.
DYK -
Over 90% of the cheese made in the US is made by using a GMO rennet created by Pfizer.
https://www.sciencedirect.com/topics/biochemistry-genetics-and-molecular-biology/rennet
Sources of non GMO cheese:🧀👇
https://www.saputocheeseusa.com/en/ingredients/our-products/organic-nongmo-cheese
#cheese#GMOs#Chymosin#organiccheese#NONGMOcheese#PfizerCheese#PfizerPoison
🔹👉🏻@SherriTenpenny
Пока погода за окном продолжает впечатлять нас солнечными и теплыми деньками, мы продолжаем радовать своих гостей кулинарными новинками и вкусными открытиями от нашего Шеф-повара.
Паста "Четыре сыра" , это итальянская паста ручной нарезки "Орекьетти", сыры "Горгонзола", "Гауда", "Пармезан" с трюфелем и нежная сливочная заправка!
Спешите попробовать посетив наш ресторан на Воде или заказать отдыхая в нашей бане на дровах, оздоровительного комплекса Усадьба Банная!
____________________
Узнать более подробно/забронировать
8(831)200-49-38
Или на сайте
bani52.ru
#паста#сыр#кватро#4сыра#баня#еда#ресторан#пармезан#сливки#вкусно#здесьпарятвениками#банянаводе#банянадровах#парнадрекой#усадьбанная#нновгород#нн#нижний#food#eda#paste#cheese#restaurand#sauna#par#чан#dinner#instagram#like#love