Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Auto CPR First Aid Choking Device Outdoor Home Choking #Emergency Equipment Adults Children Breath Rescue Anti Suffocation Device
Buy link amazon 👇
https://amzn.to/40fuhzJ
Bay link Aliexpress 👇
https://s.click.aliexpress.com/e/_EIAiLBO
The US government has revealed a list of items Americans should keep on hand in case of an emergency.
Officials warned that households should be prepared to survive on their own for several days if disaster strikes, with no immediate access to outside help.
The Department of Homeland Security recommends storing enough water, food, and medical supplies to sustain every person in a household during an extended emergency.
At the top of the list is water, at least one gallon per person per day, along with several days' worth of non-perishable food. Americans are also urged to keep critical safety items such as flashlights, radios, batteries, and first-aid kits readily available in a portable emergency supply kit.
Officials said the supplies should be stored in airtight containers and kept in easy-to-carry bins or bags in case families need to evacuate quickly.
The checklist also includes tools to signal for help, sanitation supplies, and equipment to shelter safely indoors if conditions outside become dangerous.
While the Trump administration has not urged Americans to stockpile large quantities of supplies, federal officials and preparedness experts recommend keeping essential items on hand in case of an emergency.
#Security#Emergency
👂More on Trump's Ear ⚠️
On January 19, 1966, Indira Gandhi became India’s first female Prime Minister after Lal Bahadur Shastri died. She led the Green Revolution to increase food production and imposed the Emergency in 1975, limiting freedoms. Her time in office had major changes and controversies.
🌾🇮🇳
[Read more]
@googlefactss#IndiraGandhi#India#History#GreenRevolution#Emergency