Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
02. Iyengar Yoga
去了 5 次瑜伽课，几乎都是早上 7 点打车去古城，Iyengar Yoga 对于我这种柔韧性很差的人真的折磨，感觉是该回炉重造了，其实一开始只是想陪着学姐去，但是似乎也坚持下来了，老师说进步很明显，甚至能倒立了，这周应该还会完成一个 4-5 节课的 Session。
有趣的是老师为了让我放松在跟我闲聊：
“You have a very healthy body but apparently lack of exercise, how old are you? 22?”
“27 and I’m a programmer”
“Oh that make sense, you actually need yoga!!!”
其实随着年龄渐长自己已经不得不正视身体和精力已经有些跟不上自己的想法了，早起去瑜伽或是锻炼几个小时，下午回来后常常感觉到疲劳，学习能力和专注力也不如之前了。
有尝试过进行一些调整，如又重新恢复的 8+16 断食和坚持了差不多一个月素食（不算非常严格，跟朋友聚餐也会破戒但大体坚持下来了），再加上现在的瑜伽和游泳，有点像是人力抵抗自然，痛苦但有用。
#life#chiangmai