Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Nel suggestivo scenario dei giardini monumentali di Borgo Laudato Si’, il Centro di Alta Formazione Laudato si’ ospita il simposio “La Forza delle #Donne – Custodi della #Pace, Architette del Futuro”, uno degli appuntamenti della prima edizione dell’Hallelujah Film Festival, in programma a #CastelGandolfo dal 6 al 13 dicembre 2025.
L’incontro, in programma venerdì 12 dicembre alle 15.30, è dedicato al ruolo delle donne nella promozione della pace, nella tutela dei diritti e nella costruzione di comunità inclusive, attente alla giustizia sociale e alla sostenibilità ambientale.
L’evento che vede la partecipazione di esponenti del mondo del #cinema, della cultura, dell’arte, sarà aperto e coordinato da Pascal Vicedomini, fondatore dell’Hallelujah Film Festival. Ospite d’onore: la regista Liliana Cavani. Concluderà l’incontro il cardinal Fabio Baggio, Direttore Generale del Centro di Alta Formazione Laudato si’, con un intervento sulla responsabilità collettiva nei percorsi di riconciliazione e pace.
L’appuntamento sarà preceduto da una breve passeggiata per la pace nella bellezza della natura di Borgo Laudato si’, gesto simbolico di un impegno condiviso a promuovere pace e sostenibilità attraverso l’arte, il cinema e la cultura.
Ideato da Pascal Vicedomini e promosso da The Artist Club Italia, l’Hallelujah Film Festival propone una settimana di cinema, incontri e testimonianze, confermando la sua vocazione a fare della cultura un ponte di pace tra persone e identità diverse.
“La #violenza nelle relazioni e in particolare la violenza contro le #donne è per me fonte di grande sofferenza”. Lo scrive Papa #LeoneXIV rispondendo alla lettera di una lettrice pubblicata sulla rivista "Piazza San Pietro" del mese di marzo e pubblicata oggi, #8marzo, Giornata Internazionale della Donna.
Il Pontefice, citando Giovanni Paolo II, sottolinea che è necessario sostenere “il genio femminile”. Le donne, rimarca il Santo Padre, sono “protagoniste e creatrici di una cultura della cura e della fraternità indispensabile per dare futuro e dignità a tutta l’umanità” e “forse anche per questo” oggi sono “colpite e uccise”, perché, insiste Leone, “sono un segno di contraddizione in questa società confusa, incerta e violenta, perché ci indicano valori di fede, libertà, eguaglianza, generatività, speranza, solidarietà, giustizia”.
Dal Papa poi l’appello a “non sottovalutare un atto di violenza” e a non aver “paura di denunciare la violenza”. “La Chiesa - aggiunge il Vescovo di Roma - con le famiglie, la scuola, le parrocchie, i movimenti e le associazioni, le congregazioni religiose, le istituzioni pubbliche possono insieme condividere l’urgenza per realizzare progetti specifici per prevenire e fermare le violenze sulle donne”. Infine il Papa richiama l’importanza dell’educazione dei #giovani per combattere la piaga della violenza.
Oggi l'8 marzo è più di una semplice ricorrenza: è un tributo alla forza silenziosa e alla bellezza autentica delle donne. Kim Jong Un, nel suo discorso per la Giornata Internazionale della Donna, ricorda che le donne sono "deboli fisicamente ma forti di volontà", capaci di donare amore, sacrificio e speranza senza chiedere nulla in cambio. Sono madri, mogli, figlie e compagne che con la loro dedizione costruiscono ogni giorno una società più armoniosa e prospera. A tutte voi, che con il vostro impegno rendete il mondo un posto migliore: grazie per la vostra forza, il vostro coraggio e la vostra infinita bellezza interiore. Buon 8 marzo!
#8Marzo#Donne#ForzaFemminile#Gratitudine#Ispirazione
https://www.marx21.it/internazionale/discorso-di-kim-jong-un-in-occasione-della-giornata-internazionale-della-donna-dell8-marzo/