Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📺 - SHIFTING GEARS - 📺
Título original: Shifting Gears
Título Alternativo: Cambiando Marchas
Género:#Comedia#Familiar#Drama
Temporadas: 2 📼
Año: 2025 - presente
Origen: EEUU 🇺🇸
Tráiler:youtu.be/cgGK3AQf3Cw
Sinopsis:
Matt, un viudo testarudo, dirige un taller de coches clásicos. Su vida da un giro inesperado cuando su hija separada y sus hijos adolescentes se mudan con él. Entre choques generacionales, humor y emociones, la familia aprende a reconstruir sus lazos mientras enfrentan los retos de la convivencia.
Disponible:Disney+
@SeriesClubHD
🎬Sonic 2: O Filme (2022)
Gênero: #Ação, #Aventura , #Comedia, #Familiar
⭐️ IMDb: 6.5
⏳ Duração: 2 h 02 min
📝 Sinopse:
Quando o Dr. Robotnik retorna com um novo parceiro, Knuckles, em busca de uma esmeralda que tem o poder de destruir civilizações, Sonic se une ao seu próprio ajudante, Tails, em uma jornada pelo mundo para encontrar a esmeralda antes.
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
📺 - FIND E SEMANA EN FAMILIA - 📺
Título original: Week-end Family
Título Alternativo: Familia De Fin De Semana
Género:#Comedia#Familiar#Romántica
Temporadas: 2 📼
Año: 2022 - 2023
Origen: Francia 🇫🇷
Tráiler:youtu.be/brRQbVje1lk
Sinopsis:
Fred, un padre divertido y caótico, pasa los fines de semana con sus tres hijas de diferentes madres. Cuando su nueva pareja se une a la familia, todos deberán aprender a convivir en un ambiente lleno de humor y cariño.
Disponible:Disney+
@SeriesClubHD
Apollo 10½: A Space Age Adventure
📅Año 2022
⏱Duración 90min.
🎥Dirección#RichardLinklater
📄Guion Richard Linklater
🌄Fotografía Shane F. Kelly
🎬Productora Detour Filmproduction, Submarine, Minnow Mountain.
🚚Distribuidora Netflix
Género#Animación#Aventuras#Comedia#Drama#Cienciaficción#AventuraEspacial#Infancia#Familiar#Años60
Reparto | Trailer | Sinopsis
Ver Aquí
AnexoAnimación | Drama | Aventura | Comedia | Familiar | SciFi