Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Mario #Draghi: “Abbiamo giustamente un'agenda climatica ambiziosa in Europa e obiettivi ambiziosi per i veicoli elettrici. Ma in un mondo in cui i nostri rivali controllano molte delle risorse di cui abbiamo bisogno, tale agenda deve essere combinata con un piano per proteggere la nostra catena di approvvigionamento, dai minerali critici alle batterie fino alle infrastrutture di ricarica.” - ANSA
@UltimoraPolitics
Mario #Draghi: "Esprimo il più sentito cordoglio per la morte di Silvio Berlusconi, assoluto protagonista della vita pubblica italiana degli ultimi cinquant'anni. Da imprenditore ha rivoluzionato il mondo della comunicazione e dello sport, con spirito d’iniziativa e innovazione straordinari. Da leader ha trasformato la politica ed è stato amato da milioni di italiani per la sua umanità e il suo carisma. Alla famiglia, ai dipendenti del suo gruppo, alla comunità di Forza Italia, le più sentite condoglianze"
@UltimoraPolitics
Mario #Draghi: "La brutale invasione russa dell'Ucraina non era un atto di follia imprevedibile ma un passo premeditato. Non c'è alternativa per Usa ed Europa se non garantire che l'Ucraina vinca questa guerra. Accettare una vittoria russa infliggerebbe un colpo fatale all'Ue"
@UltimoraPolitics
Bruxelles, duro intervento di Mario #Draghi al vertice Ue. Il premier italiano ha chiesto unità ed esortato l'Unione a dare risposte immediate contro la crisi energetica: rimarcata la necessità di agire in fretta con un tetto al prezzo del gas e uno strumento…
Bruxelles, duro intervento di Mario #Draghi al vertice Ue. Il premier italiano ha chiesto unità ed esortato l'Unione a dare risposte immediate contro la crisi energetica: rimarcata la necessità di agire in fretta con un tetto al prezzo del gas e uno strumento di solidarietà come lo Sure sull'energia
@UltimoraPolitics
Il saluto di #Draghi ai giornalisti a Palazzo Chigi: "Ho imparato molte cose, è stata una esperienza straordinaria di cui sono molto contento. Finisce in modo molto soddisfacente, con la buona coscienza del lavoro fatto, che è la cosa più importante"
@UltimoraPolitics
#Draghi ai ministri: "Orgogliosi dei risultati raggiunti. Tra qualche settimana si insedierà il nuovo esecutivo, espressione del recente risultato elettorale. Rinnovo l'invito ad agevolare una transizione ordinata: lo dobbiamo alle istituzioni ma soprattutto ai cittadini. I governi passano, l'Italia resta"
@UltimoraPolitics
Mario #Draghi furioso contro Germania, Paesi Bassi e Von Der Leyen: “Se andiamo in recessione colpa vostra. Cosa può fare ora Meloni?”
@UltimoraPolitics
Su proposta del premier #Draghi, il Consiglio dei Ministri ha approvato otto progetti di impianti di produzione di energia elettrica alimentati da fonti rinnovabili (eolica, fotovoltaica e geotermica).
@ClimateWatch