Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Cada 4 de mayo, el universo de Star Wars encuentra su propia fecha en el calendario, casi como un guiño cómplice entre fans.
¿El motivo? Un juego de palabras tan simple como brillante:
“Que la Fuerza te acompañe” (May the Force be with you)
y “Que el 4 de mayo te acompañe” (May the Fourth be with you) 🎬
Una coincidencia que terminó convirtiéndose en tradición, donde la Fuerza no solo acompaña… también celebra.
Desde generaciones que crecieron con Luke Skywalker hasta quienes descubrieron la saga en nuevas trilogías, este día es un punto de encuentro para todos los que alguna vez miraron al cielo imaginando otras galaxias ✨
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
El universo de Game of Thrones no se detiene, y la pantalla se incendia una vez más con el nuevo trailer de la tercera entrega de House of the Dragon. Estreno 21 de junio. 😱
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
🕸️ La próxima serie del universo de Spider-Man, Spider-Noir revela a Nicolas Cage en acción en un nuevo y explosivo adelanto.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Maravilloso...
Mel Brooks vuelve a dirigir Spaceballs con 99 años. El estreno será en 2027 y regresa todo el elenco original. Incluido el gran Rick Moranis, que retorna a la actuación luego de 20 años.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Anthony Starr y Karl Urban trabajan desde hace años pero ganaron un reconocimiento internacional por The Boys, aunque sus primeros pasos fue en la serie Xena a medidados de los 90 donde interpretaron a David y Cupido
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
El 16 de abril de 1988 se estrenó en Japón la película dirigida por Hayao Miyazaki y producida por Studio Ghibli.
La historia siguió a dos hermanas que se mudan al campo y entablan vínculo con criaturas del bosque, entre ellas Totoro, figura central del film.
La obra destacó por su tono contemplativo, su enfoque en la infancia y una animación detallada que contrastó con otras producciones de la época.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
🫣🎥Les compartimos el tráiler de Colony (título coreano: 군체 - Gunche)
La historia sigue a la profesora Se Jeong (interpretada por Jun Ji-hyun) durante una conferencia de biotecnología que se convierte en una pesadilla cuando se desata un virus zombi mutante. El edificio es sellado, atrapando a sobrevivientes e infectados por igual.
Dirigida por Yeon Sang-ho (el genio detrás de Train to Busan), está siendo considerada como uno de los estrenos más grandes de 2026.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Nadie quería darle un papel de comedia a Arnold Schwarzenegger. Así que se juntó con Danny DeVito y el director Ivan Reitman para hacer Gemelos (1988), aceptando no cobrar por adelantado y compartir el 40% de las ganancias. Schwarzenegger ganó más de $40 millones con la película, su mayor ganancia de una sola película.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
🎬 Anne Hathaway y Ewan McGregor protagonizan el primer trailer de El Final de la Calle Oak, una nueva apuesta de ciencia ficción de J. J. Abrams.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Esto es lo que usan los dobles de acción cuando se prenden fuego en las películas.
Se llama fire hire un gel retardante que crea una película protectora sobre la piel
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Sabías que ell diseño original de Voldemort se descartó porque lo consideraron demasiado aterrador y potencialmente traumático para los niños ?
Hubiesen dejado el prototipo original.
#entretenimiento
Síguenos para más curiosidades
👉@laneuronacuriosa👈