Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В мои лапки попало нечто особенное - @xppengraphictablet Doodle. Это обучающий планшет для детей. И в этот раз мы творили вместе с маленькими художниками и любителями изучать новое.
Мы взяли планшет на дачу, чтобы протестировать его в компании юных талантов. И конечно первое, что могу отметить - это дистанционная работа планшета, не требующая подключения к сети. Планшет имеет встроенную батарею и порт Type-C, чтобы подзарядиться. В целом батарею расходует только верхний обучающий экран и нажатие кнопки очистки. Поэтому смело можно взять планшет на несколько часов и погрузиться с головой.
Планшет #Doodle - это очень бюджетная игрушка с очень приятной ценой. Станет отличным подарком для вашего ребенка на праздник и просто так без повода. Модель представлена в голубом и розовых цветах.
@xppengraphictablet проводит фантастическую акцию с 16 по 25 марта! Добро пожаловать в магазин на AliExpress!
Ищи планшет тут: s.click.aliexpress.com/e/_c3bufq8x
Промокод на скидочку: DLB316
Скидка $10-$2. Действует 3.16-4.30
В субботу в Ростове-на-Дону был концерт группы «Doodle». Дима Гаврилов снова выступал в нашей футболке. А проект "Сбоку От Сцены" в лице Сергея и меня попрыгали на сцене и даже поорали в микрофон песню "Зеркальце". В общем, прошло всё максимально душевно и позитивно.
Кстати, совсем скоро ожидайте от нас некий анонс, который затронет и наших краснодарских друзей. А те, кто был на этом концерте, уже и так его знают.
#КотыИПанкРок#CatsAndPunkRock#Doodle
Este #domingo el #doodle de #Google recuerda a Mary Fairfax Greig Somerville: matemática, astrónoma y científica escocesa autodidacta, conocida como "La Reina de las ciencias del siglo XIX".👩🏫👩🚀🙋♀️
#TremendaNota#mujeres#feminismo
@MasterPoll2Bot
Qué puede hacer este bot?
El nuevo y mejor bot de encuestas en Telegram!
Idioma: Inglés
(visto en @BotsGram_cBots
#poll, #groups, #vote, #doodle, #rating, #forum, #management, #administration
Капитан Америка ...
#artoftheday#digitalillustration#fanart#procreate#illustrationartists#creative#digitaldrawing#arte#inktober#ink#love#watercolor#doodle#anime#portrait
*****
Subscribe!⬅️ Click!