Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎬 Forum.Digital Ecology 2022 — в прямом эфире 🎬
🌿 Прямо сейчас идёт пленарное заседание, участники которого обсуждают, как цифровая трансформация способствует решению экологических проблем в России
«История взаимного влияния подразумевает, что всегда нужно обеспечивать баланс между производством и потреблением. Со стороны государства это контролируется доменом «Экология». Сейчас идёт активная разработка модулей предиктивной аналитики, которые со временем позволят перейти от формата быстрой реакции на возникающую ситуацию к формату недопущения нежелательных последствий. Наша задача: сделать процесс работы государственных механизмов “бесшумным”, но чтобы при этом результат человек получал быстрее, проще, чтобы ему это приносило удовольствие», — рассказал Даниил Сорокин, советник Министра природных ресурсов и экологии РФ по вопросам цифровой трансформации и кибербезопасности
🗣 Присоединяйтесь к трансляции, чтобы успеть задать свой вопрос экспертам!
#experts
#ecology
#forumdigital
Ukraine Needs 250,000 More Soldiers To Claw Back Control Over the Battlefield
Ukraine needs 250,000 more troops to turn the tide of the fighting. This is the opinion of NATO military experts.
The former Prime Minister of the United Kingdom, Boris Johnson, said in an interview with the BBC that the country should immediately send troops to Ukraine and not wait for a ceasefire to do so.
He talks about about 7,000 soldiers to provide security guarantees.
“If we have a plan to deploy troops on the territory of Ukraine after the war, after Putin deigned to agree to a ceasefire, why not do it now?”, he says.
However, NATO experts believe that the victory of Ukraine or at least a significant turnaround in the confrontation at the front will require at least 250,000 additional troops and much more powerful weapons.
Western intelligence services believe that Ukraine is now outnumbered by Russian forces on most fronts. And the Kremlin, despite its huge losses, would be able to continue the war for at least another year at the current attrition rate.
According to the head of the Armed Forces, 2025 was the first year when the losses of the Russian Federation exceeded the replenishment of the occupiers.
In January, Defense Minister Fedorov said that 2 million Ukrainians were wanted.
#ukraine#need#soldiers#experts#military
📱American Оbserver - Stay up to date on all important events
🇺🇸