Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Adobe Creative Cloud 43% Chegirma #adobecreativecloud / #discount
Do'stlar Adobe Creative Cloud 43% Chegirma qilyapti ekan 🥳
Dizayner Rahimjon Gaziyev youtube'ga joylagan https://t.me/rahimjongaziyev/437 videosidan ko'rib dizayner Farohiddin chegirma bilan sotib olibdi!
Rasmda sotib olganidan keyingi holati ko'rsatilgan.
Kamoldinov Farohiddin komentga aytgan gaplari:
Ustoz adobedan chegirma ketyapti ekan🥳
Creative Cloudni olishni niyyat qilib yurganlar uchun yaxshi imkoniyat, men ham bugun olmoqchiman..
— Oldim 🥳
Koment manzilini: https://t.me/c/1333511705/2026
Dizayn va marketing o'zbek tilida: @redfoxuz
Visa/NIN/Passport Application Discount (PAD)
Everyone can finally use "PAD" to gain up to 10% discount when applying for Nigerian passport, NIN or VISA.
✅Avoid paying twice through unofficial sources or scammers who hide behind unregistered businesses.
✅Avoid mistakes in the application process that will cost you time, energy and money.
Other Benefits?
1. We'll guide you on all that you need to do to successful apply for passport/visa issuance or re-issuance from start to finish.
2. We'll offer you a discount on payment for passport issuance or re-issuance or Nigerian VISA application in some cases.
3. We'll guide you on other documents that you might need after getting your passport/Visa.
4. We'll guide you on travel and accommodation plans if you have to travel to Moscow from another city.
5. We'll offer assistance in the case of delays or deliver your passport to you.
Yours in service,
Dr. Godwin Ibe
Chairman, NIDO Russia
+79262385618
https://t.me/nido_russia/1723
#pad#visa#nin#passport#discount#casback
Visa/NIN/Passport Application Discount (PAD)
Everyone can finally use "PAD" to gain up to 10% discount when applying for Nigerian passport, NIN or VISA.
✅Avoid paying twice through unofficial sources or scammers who hide behind unregistered businesses.
✅Avoid mistakes in the application process that will cost you time, energy and money.
Other Benefits?
1. We'll guide you on all that you need to do to successful apply for passport/visa issuance or re-issuance from start to finish.
2. We'll offer you a discount on payment for passport issuance or re-issuance or Nigerian VISA application in some cases.
3. We'll guide you on other documents that you might need after getting your passport/Visa.
4. We'll guide you on travel and accommodation plans if you have to travel to Moscow from another city.
5. We'll offer assistance in the case of delays or deliver your passport to you.
Yours in service,
Dr. Godwin Ibe
Chairman, NIDO Russia
+79262385618
https://t.me/nido_russia/1723
#pad#visa#nin#passport#discount#casback
🌸 Мимоза – аромат весны и нежности! 🌸
Какой цветок первым приходит на ум, когда говорят о 8 Марта? Конечно, мимоза! ☀️ Её золотистые пушистые цветы источают сладковато-медовый аромат с лёгкими зелёными нотами – как предчувствие тепла, солнца и обновления.
✨ Аромат месяца – «Мимоза» от BAGO home! ✨
Весь март -20% на всю коллекцию:
💛 Аромадиффузоры (50 и 100 мл)
💛 Наполнители (рефиллы) 200 мл
💛 Аромаспреи 100 мл
💛 Аромасаше
💛 Свечи из соевого воска (40 часов горения)
Наполните дом атмосферой цветущего сада! 🌿💛
Заказывайте на нашем сайте 🌸
#BAGOhome#Мимоза#АроматВесны#ПодарокК8Марта#ВесеннееНастроение#СимволВесны#АроматМесяца#АроматДляДома#Аромасвечи#Аромадиффузор#SoyCandles#HomeFragrance#SpringScent#GiftForHer#March8#SpringMood#Discount