Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🛢️SLEX Offers Low Trading Fees!
🚀Only for Community members, SLEX develops offers to trade commodities with low trading fees. And if you are holding SLEX tokens, you can get even more — a 20% discount on all trading fees for commodity trading📈
💼Join SLEX and be ready to diversify your portfolio between commodities and cryptocurrencies.
#SLEX#CommodityTrading#LowFees#TradeSmart
Email | Telegram | Reddit | Facebook | Instagram | Medium | Linkedin | Twitter
🚀 PRECIOUS METALS | Spot Silver Drops 4% to $72.72 per Ounce
Spot silver experienced a significant decline, dropping 4% to currently trade at $72.72 per ounce. According to Jin10, this decrease reflects ongoing market volatility and investor sentiment shifts in the precious metals sector. The decline in silver prices comes amid broader market movements and economic factors influencing commodity trading.
#preciousmetals#spotSilver#silverprice#commoditytrading#marketvolatility#investorsentiment#economicfactors
🚀 Abraxas Capital Closes Major Oil Short Positions, Shifts Focus to Bitcoin and Gold
On April 10, Hyperinsight monitoring revealed that Abraxas Capital, previously the largest oil short seller on the Hyperliquid platform, closed its significant WTIOIL and BRENTOIL short positions this morning. According to BlockBeats, the positions, valued at approximately $160 million, were closed at average prices of $95 and $95.5, respectively, resulting in a total profit of around $10.15 million.
Following the closure of these positions, the entity has not initiated any large-scale new positions. Currently, its main holdings include a long position in Bitcoin valued at $20.5 million and a short position in gold amounting to $30.8 million.
It is reported that since March 26, the address had aggressively opened oil short positions, with the position size peaking at $160 million. After recent ceasefire news, the holdings shifted from an unrealized loss of $9.7 million to a profit, which at one point expanded to nearly $10 million, before profit-taking began yesterday afternoon.
#AbraxasCapital#OilShort#Bitcoin#Gold#WTIOIL#BRENTOIL#Hyperliquid#CryptoInvesting#CommodityTrading#BTC
🚀 Crude Oil Short Position Faces $2 Million Loss Amid Negative Funding Fees
A wallet identified as 0x63c has opened a significant short position on crude oil through Hyperliquid, initially valued at $30 million. According to NS3.AI, this position is currently experiencing a floating loss of $2 million. Despite the loss, the position is generating approximately $388,000 daily in funding fees due to negative crude oil funding rates.
#CrudeOil#ShortPosition#Loss#FundingFees#Hyperliquid#NS3AI#Finance#Investing#CommodityTrading