Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Así se ven la Tierra y la Luna desde cinco millones de kilómetros#Ciencia
Esta fotografía de la Tierra y la Luna fue tomada por la cámara JANUS a bordo de la misión Jupiter Icy Moons Explorer (Juice) de la ESA.
Fue tomada el 9 de septiembre de 2024, cuando Juice se encaminaba hacia Venus tras su paso por la Tierra.
En ese momento, se encontraba a 5,7 millones de kilómetros de la Tierra y a 5,3 millones de kilómetros de la Luna.
Después de pasar por Venus en agosto de 2025, Juice pasará por la Tierra de nuevo en septiembre de 2026 y enero de 2029.
Estos sobrevuelos ayudan a dirigir y acelerar la nave espacial para que llegue a Júpiter en julio de 2031 utilizando solo una cantidad mínima de combustible, informó la ESA.
https://www.20minutos.es/noticia/5636083
@noticias_20minutos
Mira cómo la nave espacial SpaceX Dragon se acopla con la Estación Espacial Internacional donde se va a quedar en órbita hasta que más adelante haga el viaje de regreso de vuelta a la Tierra este mismo verano.
#ciencia
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Vida a 100°C… y rodeada de hielo por todas partes 🦠
Sí, suena a ciencia ficción, pero un grupo de investigadoras brasileñas acaba de descubrir un microorganismo primitivo que vive en una zona de volcán activo en la Antártida.
El estudio que identificó esta arquea —un tipo de organismo unicelular— tiene implicaciones enormes y devela que todavía hay mucho que descubrir dentro del planeta Tierra.
En este video te contamos los detalles del hallazgo y cómo nos podría ayudar a entender cómo se desarrolla la vida fuera de nuestro planeta. 🪐👽
#ciencia
Síguenos para más curiosidades
👉@laneuronacuriosa👈
La exploración espacial podría estar ante un cambio de paradigma sin precedentes, ya que un equipo de investigadores, liderado por el cosmólogo Marcelo de Oliveira Souza, descubrió una metodología que permite utilizar los datos orbitales preliminares de asteroides cercanos a la Tierra como plantillas geométricas para diseñar trayectorias interplanetarias de alta velocidad hacia Marte.
Según el estudio publicado en la revista científica Acta Astronautica, este enfoque técnico permitiría completar una misión de ida y vuelta al planeta rojo en apenas 153 días, una cifra significativamente menor a los tres años que habitualmente requieren los perfiles de misión convencionales.
El hallazgo no sugiere que estemos ante un despeje inminente, sino que altera fundamentalmente cómo los astrónomos interpretan los datos orbitales que anteriormente eran descartados.
#ciencia
Síguenos para más curiosidades
👉@laneuronacuriosa👈
🚨 LA HUELLA DEL DOLOR Y LA ALEGRÍA: El mapa de nuestras lágrimas 🔬💧
Un fascinante proyecto llamado The Topography of Tears (publicado en la revista Nature) llevó nuestras lágrimas al microscopio y descubrió algo asombroso.
Las lágrimas derramadas por dolor, las de una carcajada o las causadas por picar una cebolla tienen estructuras químicas y visuales completamente distintas.
Al cristalizarse, forman patrones únicos, tan individuales e irrepetibles como una huella dactilar.
#ciencia
Síguenos para más curiosidades
👉@laneuronacuriosa👈
¡Despegue! El cohete Artemis II de la NASA y la nave espacial que transportan a los astronautas Reid Wiseman, Victor Glover, Christina Koch y Jeremy Hansen se lanzaron a las 6:35 p. m. EDT el miércoles 1 de abril de 2026 desde el Launch Complex 39B desde el Centro Espacial Kennedy de la Nasa en Florida. La tripulación viajará en una misión de 10 días alrededor de la Luna antes de que se derrumbe en el Océano Pacífico.
#ciencia
Síguenos para más curiosidades
👉@laneuronacuriosa👈