Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
☝️Bilasizmi?
🏋🏻♂️ Ogʻir atletika boʻyicha Oʻzbekiston terma jamoasi kattalar oʻrtasidagi jahon chempionatlarida ketma-ket 5 bor oltin medal qoʻlga kiritdi. Bunday natijani hech bir jamoamiz takrorlay olmagan.
—
☝️ Знаете ли вы?
🏋🏻♂️ Сборная Узбекистана по тяжёлой атлетике уже пятый раз подряд удостоилась золотой награды на чемпионатах мира среди взрослых. Ни одна другая отечественная команда пока не смогла повторить такой результат.
#Fakt
👉@OlympicUz
olympic.uz I YouTube I Instagram I
#FAKT
BMB Professional Futzal Klubi tashkil etilganidan buyon mamlakat chempionatida Navoiyning “Qizilqum” jamoasiga qarshi ikki bor toʻqnash kelgan.
Ilk bahsda 7-1, ikkinchi bahsda esa 8-0 hisobida gʻalaba qayd etib, “Oq Yoʻlbarslar”ning qoʻli baland kelgan.
Bugun ular yana bir bor oʻzaro toʻqnash keladi.
BMB PFC - QIZILQUM uchrashuvi muxlislar uchun tomoshabop boʻlishi kutilmoqda.
Soat 19:00 da Andijon shahridagi “Universal SM”da start oladigan bahsga barcha futzal ixlosmandlarini taklif etamiz.
OʻTKAZIB YUBORMANG!
Telegram|Facebook|Instagram | Uzum
#FAKT
“Oq Yoʻlbarslar”ning “Neftchi” jamoasiga qarshi kechgan soʻngi ikki uchrashuvi “Oʻzbekiston kubogi” chorak finaliga toʻgʻri kelgan edi. Buxoro shahrida boʻlib oʻtgan bosqichda 9-0 hamda 8-0 hisobida BMB PFC ustun kelgan boʻlib, umumiy hisobda raqiblar darvozasiga 17 ta gol kiritilgan.
Bugun boʻlib oʻtadigan navbatdagi bahs ham gollarga boy boʻlishi kutilmoqda. Uchrashuv soat 17:00 da Andijon shahridagi “Universal SM”da start oladi.
OʻTKAZIB YUBORMANG!
Telegram|Facebook|Instagram | Uzum
#Fakt
Roʻziqul Berdiyev professional faoliyatidagi ilk golini “Yangiyer” jamoasi safida kiritgan. U o‘z debyut golini o‘yin yakuniga yaqin, 90-daqiqada “Paxtakor” darvozasiga yo‘llab, faoliyatiga unutilmas start bergan.
https://t.me/AbdullaCAfotograf
#fakt
AMIR TEMUR QABRI NEGA OCHILGAN? USHBU VIDEO ORQALI SIZ BILMAGAN MA’LUMOTLARGA EGA BOʻLASIZ?
📮𝒀𝒐'𝒍𝒊𝒎𝒊𝒛-𝒃𝒊𝒓!
📝Telegram
💻Instagram
🎞Youtube🎙Radio FM _106.7
#fakt
✏️Fargʻonaning eng goʻzal shaharlaridan biri Margʻilon tarixi haqida nimalarni bilasiz?
Videoni koʻring va ma’lumot oling!
📮𝒀𝒐'𝒍𝒊𝒎𝒊𝒛-𝒃𝒊𝒓!
📝Telegram
💻Instagram
🎞Youtube🎙Radio FM _106.7
#FAKT|
📢FARG'ONA VILOYATINING HUNARMANDLAR SHAHRI HISOBLANGAN RISHTON TUMANI HAQIDA NIMALARNI BILASIZ? USHBU VIDEO QADIMGI VA HOZIRGI RISHTON HAQIDA
📮𝒀𝒐'𝒍𝒊𝒎𝒊𝒛-𝒃𝒊𝒓!
📝Telegram
💻Instagram
🎞Youtube🎙Radio FM _106.7