Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Куксарой қароргоҳидаги икки томонлама тадбирлар якунида Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путин Фахрий меҳмонлар хиёбонида биргаликда дарахт экдилар.
—
В завершение двусторонних мероприятий в резиденции «Куксарой» Президент Республики Узбекистан Шавкат Мирзиёев и Президент Российской Федерации Владимир Путин вместе посадили дерево на Аллее почетных гостей.
#Mirziyoyev#tashrif#Rossiya#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Олий даражадаги Ўзбекистон-Мўғулистон музокаралари якунлангач, Кўксарой қароргоҳида дарахт экиш маросими бўлиб ўтди.
—
В завершение узбекско-монгольских переговоров на высшем уровне состоялась церемония посадки дерева в резиденции «Куксарой».
#Mirziyoyev#tashrif#Muguliston#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston bilan Paragvay oʻrtasida oliy darajadagi muzokaralar yakunlangach, Koʻksaroy qarorgohida daraxt ekish marosimi boʻlib oʻtdi.
—
В завершение узбекско-парагвайских переговоров на высшем уровне в резиденции «Куксарой» состоялась церемония посадки дерева.
#Mirziyoyev#tashrif#Paragvay#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Самарқанддаги олий даражадаги музокаралардан сўнг, Президентлар Шавкат Мирзиёев ва Эммануэль Макрон биргаликда дарахт экдилар.
—
После переговоров на высшем уровне в Самарканде Президенты Шавкат Мирзиёев и Эммануэль Макрон вместе посадили дерево.
#Mirziyoyev#tashrif#daraxt#marosim
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Президентлар Шавкат Мирзиёев ва Александр Лукашенко “Кўксарой” қароргоҳининг Фахрий меҳмонлар хиёбонида биргаликда дарахт экдилар.
—
Президенты Шавкат Мирзиёев и Александр Лукашенко вместе посадили дерево на Аллее почетных гостей в резиденции «Куксарой».
#Mirziyoyev#tashrif#Belarus#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон-Италия саммити дастури доирасида Президент Шавкат Мирзиёев ва Президент Сержо Маттарелла дарахт экиш маросимида иштирок этдилар.
—
В соответствии с программой узбекско-итальянского саммита Президент Шавкат Мирзиёев и Президент Серджо Маттарелла приняли участие в церемонии посадки дерева.
#Mirziyoyev#tashrif#Italiya#daraxt
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Oʻzbekiston bilan Paragvay oʻrtasida oliy darajadagi muzokaralar yakunlangach, Koʻksaroy qarorgohida daraxt ekish marosimi boʻlib oʻtdi.
—
В завершение узбекско-парагвайских переговоров на высшем уровне в резиденции «Куксарой» состоялась церемония посадки дерева.
#Mirziyoyev#tashrif#Paragvay#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev “Yashil makon” umummilliy loyihasi doirasida koʻchat ekish tadbirida ishtirok etib, Milliy dendrologiya bogʻini barpo etishga start berdi.
—
Президент Шавкат Мирзиёев принял участие в мероприятии по высадке деревьев в рамках общенационального проекта «Яшил макон» и дал старт созданию Национального дендрологического парка.
#Mirziyoyev#marosim#Yashilmakon#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev “Yashil makon” umummilliy loyihasi doirasida koʻchat ekish tadbirida ishtirok etib, Milliy dendrologiya bogʻini barpo etishga start berdi.
—
Президент Шавкат Мирзиёев принял участие в мероприятии по высадке деревьев в рамках общенационального проекта «Яшил макон» и дал старт созданию Национального дендрологического парка.
#Mirziyoyev#marosim#Yashilmakon#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston – Finlyandiya sammiti yakunida Prezidentlar Shavkat Mirziyoyev va Aleksandr Stubb Ko‘ksaroy qarorgohida birgalikda daraxt ekdilar.
—
По завершении узбекско-финского саммита Президенты Шавкат Мирзиёев и Александр Стубб вместе посадили дерево в резиденции «Куксарой».
#Mirziyoyev#tashrif#Finlyandiya#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev “Yashil makon” umummilliy loyihasi doirasida koʻchat ekish tadbirida ishtirok etib, Milliy dendrologiya bogʻini barpo etishga start berdi.
—
Президент Шавкат Мирзиёев принял участие в мероприятии по высадке деревьев в рамках общенационального проекта «Яшил макон» и дал старт созданию Национального дендрологического парка.
#Mirziyoyev#marosim#Yashilmakon#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev “Yashil makon” umummilliy loyihasi doirasida koʻchat ekish tadbirida ishtirok etib, Milliy dendrologiya bogʻini barpo etishga start berdi.
—
Президент Шавкат Мирзиёев принял участие в мероприятии по высадке деревьев в рамках общенационального проекта «Яшил макон» и дал старт созданию Национального дендрологического парка.
#Mirziyoyev#marosim#Yashilmakon#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X