Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Langzeitlebensmittel - 7 Tage Notration
18% Rabatt ‼️
Dieses Paket bietet Lebensmittel für eine Person für 7 Tage. Die Hauptmahlzeiten sind gefriergetrocknet im wiederverschließbaren Standbodenbeutel und unter Schutzatmosphäre verpackt. Oberstes Gebot ist dabei: Die Energie, die wir zu uns nehmen, soll so gut wie möglich schmecken!
✔️Gerichte einfach zubereiten - nur heißes Wasser hinzufügen!
✔️Leicht zu verstauen - im stapelbaren Eimer!
✔️Leicht zu transportieren!
✔️5 Jahre Mindesthaltbarkeit
👉HIER👈
#Essen
🍞STABIL DURCH DIE KRISE🍞
Krisenvorsorge ist jetzt nötiger denn je
Auf dieser Liste finden sich zahlreiche Nahrungsmittel, die jahrelang haltbar sind (vieles davon Bundeswehrstandard):
Dosenbrot, Pumpernickel, Fertigmenüs wie Tortellini mit Hühnchen, Gemüse-Risotto, Veggie-Pfanne mit Nudeln, Kartoffelpüree mit Milch, Spaghetti Bolognese, Hühnchen mit Reis, Linsen-Eintopf, Jägertopf, Fettpulver, Vollei-Pulver, Schokolade u.v.m.
Erfahren sieHIER ✔️mehr
Kompletter Survival-Rucksack mit Regenponcho
👉HIER ✔️ 11% Rabatt ‼️
Nur noch wenige Stück auf Lager
🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤
Vorbereitet Sein⚠️
Mehr Hier ⬇️
https://t.me/seiVorbereitet
#Essen
Wo sind wir falsch abgebogen????
Bald in jeder Stadt...🤷😢
#Essen
TEILEN
Folgt mir auf Telegram
↕️↕️↕️
https://t.me/Kampf_fuer_unsere_Zukunft
Chat-Kanal
⬇️⬇️⬇️
https://t.me/IavYc2SRFdY1OGY6
Langzeitlebensmittel - 7 Tage Notration
Dieses Paket bietet Lebensmittel für eine Person für 7 Tage. Die Hauptmahlzeiten sind gefriergetrocknet im wiederverschließbaren Standbodenbeutel und unter Schutzatmosphäre verpackt. Oberstes Gebot ist dabei: Die Energie, die wir zu uns nehmen, soll so gut wie möglich schmecken!
✔️Gerichte einfach zubereiten - nur heißes Wasser hinzufügen!
✔️Leicht zu verstauen - im stapelbaren Eimer!
✔️Leicht zu transportieren!
✔️5 Jahre Mindesthaltbarkeit
👉HIER👈
#Essen
На танцевальном вечере выпускников
университета Folkwang-Hochschule
в городе Эссен
в котором я училась
на факультете современного танца почти 20 лет назад 🙈
❤️
Приятные воспоминания о студенчестве
#Essen#Germany
#Folkwanghochschule
#liubovbarykina
лето 2024
💕
Morinari Watanabe 🇯🇵 - the ninth President of the FIG
The 2025 FISU Summer World University Games Essen Germany 🇩🇪
С президентом международной
Федерации Гимнастики
Моринари Ватанабе 🇯🇵
На 32 летней Универсиаде
В Германии городе Эссене
#Essen
#Germany🇩🇪
#LiubovBarykina
#WorldUniversityGames
#MorinariWatanabe
Поздравляю великолепную
Белорусскую 🇧🇾 гимнастку
Алину Горносько
и ее великих тренеров
с ПОБЕДОЙ
На 32 летней универсиаде
В Германии городе Эссене 🇩🇪
Выступавшую в
Нейтральном статусе
https://www.instagram.com/belarus_gymnastics_association?igsh=MWtzbjgzZmhibXI2bg==
#WorldUniversityGames
#Germany
#Essen
#RhythmicGymnastics
#LiubovBarykina
#AlinaHornosko
Мне особенно приятно,
когда мои юные
ученицы-гимнастки
становятся взрослыми и
успешными, представляют
разные страны мира в спорте
и спустя годы говорят мне,
что они научились у меня выразительности,
артистизму,
эмоциональности
💃🏽💃🏽💃🏽
На видео лучшая
гимнастка Австрии
Валентина Доменик,
которая представляла
Австрию на 32 ой
летней Универсиаде в Эссене
Mir ist es besonders
angenehm, wenn meine kleinen Gymnastinnen-Schülerinnen
werden groß und erfolgreich und vertreten im Sport verschiedene
Länder der Welt.
Valentina Domenig ist beste
Österreichische Gymnastin,
die bei den World University
Games in Essen geturnt hat.
Sagte mir nach Jahren,
dass Sie Tanz,Ausdruck,
Artistik, von mir gelernt hat 😃
👍💃🏽❤️
Viele liebe Grüße an Lucia
und meine liebste Heide Bruneder, die 16 Jahre lang Präsidentin von der Europäischen Föderation der RSG war!
🌸🌸🌸
#ValentinaDomenig
#Austria🇦🇹
#WorldUniversityGames
#Germany🇩🇪
#Essen
#LiubovBarykina
#Choreographer
#Artist