Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Вчера состоялось открытие выставки «Лица российского сопротивления» — международной выставки, посвященной гражданам России, заключенным в тюрьму за сопротивление режиму Владимира Путина.
Ассоциация Аннавива и сообщество Russi contro la guerra благодарят всех, кто принял участие в открытии.
Идея выставки принадлежит бывшему депутату Московской городской думы (2017–2022) Елене Филиной, которая была вынуждена покинуть Россию из-за своих антивоенных и оппозиционных взглядов.
Выставка «Лица Российского Сопротивления» будет находиться на площади Мерканти в Милане до 30 марта.
Призываем вас не забывать лица и имена людей, публично выступивших против агрессии России на Украину и расплачивающихся за это своей свободой. А еще лучше напишите хотя бы одному из них маленькое письмо с поддержкой.
⭐️ Просим вас поддержать проект в покрытии расходов:
🔹ANNA VOEYKOVA IBAN: IT 54 Z 05387 11116 0000 4242 9902
🔹Paypal: https://paypal.me/annaetoanna
#annaviva#dissidenti#prigioneripolitici#facesrussianresistance#russicontrolaguerra
‼️Уже завтра 22 марта состоится официальное открытие выставки "Лица российского сопротивления" в Милане в 12:00.
🟢 Приходите! Адрес: Piazza dei Mercanti, около Дуомо.
В открытии выставки участвуют:
🔹 Lia Quartapelle депутат Итальянской Республики;
🔹 Giulia de Florio Мемориал Италия; Joshua Evangelista фонд Gariwo, сад праведников (Giardino dei Giusti),
🔹 Елена Филина, основательница самого проекта.
Вы сможете узнать об историях тех, кто осмелился выступить против войны и репрессий, о гражданах России – журналистах, активистах, учёных, студентах, художниках и обычных людях, оказавшихся за решёткой из-за своей смелости говорить правду.
Например, о Зареме Мусаевой, Григорие Мельконянце, Людмиле Разумовой, Артёме Камардине, Всеволоде Королеве, Михаиле Кригер и многих других.
Вы узнаете: об условиях содержания, сроках заключения, статьях и причинах заключения, об освобожденных и погибших в заключении и многое другое.
Проект создан российскими муниципальными депутатами и активистами, вынужденными покинуть страну из-за своей антивоенной позиции.
Организаторы выставки – ассоциация AnnaViva (основана в память об Анне Политковской) и сообщество Russi Contro la Guerra.
⭐️ Просим вас поддержать проект в покрытии расходов (ещё необходимо€1700-2000).
Любая сумма важна!
🔹ANNA VOEYKOVA IBAN: IT 54 Z 05387 11116 0000 4242 9902
🔹Paypal: https://paypal.me/annaetoanna
Делитесь анонсом и приходите!
Выставка открыта до 30 марта (до 15:30).
#annaviva#dissidenti#prigioneripolitici#facesrussianresistance#russicontrolaguerra
Монтаж выставки "Лица российского сопротивления"в Милане!
Приходите на инагруцию в субботу в 12:00!
Благодарим всех, кто принимает участие!
Поддержите взносом для покрытия расходов (ещё желательно €1500-1700)
🔹ANNA VOEYKOVA IBAN: IT 54 Z 05387 11116 0000 4242 9902
🔹Paypal: https://paypal.me/annaetoanna
#annaviva#dissidenti#prigioneripolitici#facesrussianresistance#russicontrolaguerra
‼️С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥 Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪️ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪️ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию (на данный момент собрано €500 из вложенных 2000) :
🔹ANNA VOEYKOVA IBAN: IT 54 Z 05387 11116 0000 4242 9902
🔹Paypal: https://paypal.me/annaetoanna
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию.
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию.
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
(на русс.яз.тут) Vi invitiamo! "Volti della resistenza russa": a Milano la mostra che racconta il dissenso.
⚪ Dal 19 al 30 marzo 2025, Milano ospiterà in piazza Mercanti l’esposizione internazionale "Volti della resistenza russa", una mostra dedicata ai cittadini russi incarcerati per aver scelto di esercitare la libertà di denunciare una dittatura e una guerra.
⚪️ Vi invitiamo all’inaugurazione: 22 marzo
alle ore 12, in piazza Mercanti a Milano.
⚪ L’iniziativa è organizzata dall’associazione AnnaViva e gli attivisti Russi Contro la Guerra.
⚪ Insieme continuiamo a impegnarci per sostenere la resistenza contro l’oppressione.
FB qui
Instagram qui
Donation per coprire le spese!
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly