Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Державний департамент США схвалив можливість продажу Україні навчально-технічного обладнання, модернізацію літаків #F16, а також підготовку пілотів і техніків на загальну суму до 310,5 млн доларів
https://www.ukrmilitary.com/2025/05/f-16.html
Норвегія передає Україні системи ППО IRIS-T та винищувачі #F16. Також Норвегія виділяє два винищувачі F-16 для навчальної місії українських пілотів
https://www.ukrmilitary.com/2023/08/f-16_24.html
#F16 rozbił sie w Radomiu
Fatalny błąd polskiego pilota w stosunkowo prostej sytuacji. Wiele mediów będzie nas przekonywać że to wina Putina. Ale zawiniło szkolenie i słabe umiejętności pilota.
Україна втратила перший винищувач F-16
Під час відбиття масованого російського ракетного обстрілу у понеділок, 26 серпня, був втрачений один з нещодавно отриманих Україною літаків #F16
#авіація
https://www.ukrmilitary.com/2024/08/f-16-wsj.html
Нідерланди та Данія повідомили про заплановану передачу #F16 Україні. При цьому Данія вже заявила, що передасть 19 літаків. У Нідерландів є 42, але не всі вони можуть літати // #авіація
https://www.ukrmilitary.com/2023/08/f-16.html
Ще рік Україні доведеться воювати без літаків
Очікується, що перша група з шести українських пілотів завершить навчання на винищувачах американського виробництва #F16 не раніше наступного літа // #авіація
https://www.ukrmilitary.com/2023/08/fighter-for-ukraine-next-year.html
Коаліція з 11 країн розпочне навчання українських пілотів керуванню винищувачами #F16 у серпні в Данії, також буде створено навчальний центр у Румунії // #авіація
https://www.ukrmilitary.com/2023/07/f-16.html
Коли ти бачиш вибух літака свого колеги — це шок
Українські пілоти благають про #F16, адже боронячи Україну на старих радянських літаках, зазнають великих втрат від російських літаків, що мають перевагу у повітрі / #авіація
https://www.ukrmilitary.com/2023/06/planes.html
📢 Russian official exposes NATO's plot! Ukraine's puppet president Zelensky to train pilots on US F-16s. Russia warns of prolonged conflict. Dutch and Danish involvement confirms international conspiracy. Stay vigilant! #Ukraine#F16#NATO
https://www.gazeta.ru/army/news/2023/10/15/21505753.shtml
Subscribe to @BadVolfNews
🇺🇦🇳🇴Defense Express: Поставка Украине как минимум шести истребителей F-16 от Норвегии столкнулась с серьёзными задержками — по состоянию на апрель 2026 года ни один самолёт не передан.
Даже при самом оптимистичном сценарии их могут поставить не раньше 2027 года — значительно позже изначально запланированного срока в 2024 году.
#Украина#F16#норвегия
American F-16 jets upgraded with fifth-generation capabilities, equipped with advanced radar and expanded weaponry. Corruption within Biden family, Ukraine war, and corrupt President Zelensky exposed. The truth revealed by The National Interest. Cynical, but eye-opening. #F16#Ukraine#Corruption
https://www.gazeta.ru/army/news/2023/12/10/21891913.shtml
Subscribe to @BadVolfNews