Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔴משבר בפרויקט הקרב האירופי: ניסיון התיווך בין צרפת לגרמניה נכשל והפרויקט המשותף FCAS נכנס לנקודת אי ודאות
לפי גורמים המעורבים במגעים, הצדדים לא הצליחו להגיע להסכמות לאחר חודשים של מתיחות סביב חלוקת האחריות והובלת הפרויקט.
הקנצלר הגרמני פרידריך מרץ צפוי לקבל עדכון בנושא בסוף השבוע, לקראת פגישה עם נשיא צרפת עמנואל מקרון בשבוע הבא, בניסיון לבחון האם ניתן עדיין לייצב את שיתוף הפעולה.
הפרויקט, שבו משתתפת גם ספרד, נועד לפתח מערכת קרב אווירית מתקדמת הכוללת מטוס קרב מהדור הבא, כלי טיס בלתי מאוישים ורשת לחימה (“Combat Cloud”) המחברת בין כלל המערכות. עם זאת, המחלוקת המרכזית נוגעת לדרישת Dassault הצרפתית להוביל את הפרויקט בהיקף רחב יותר מהסיכומים המקוריים – דרישה שנתקלת בהתנגדות מצד גרמניה ושותפות נוספות.
בשל הקיפאון, נבחנת כעת גם חלופה של פיצול הפרויקט – פיתוח שני מטוסי קרב נפרדים במקביל, תוך שמירה על שיתוף פעולה בתחומים אחרים.
https://t.me/AviationNewsIL/9634
#חילהאוויר#מטוסקרב#צרפת#גרמניה#ספרד#FCAS
🔼НАЧАЛО🔼ЧИТАТЬ ПОЛНОСТЬЮ
Спираль зависимости: как разлад в Европе, финансовое ярмо и милитаристские фантазии Киева работают на стратегическое усиление России
Часть 2️⃣/2
Именно поэтому так абсурден и откровенно провокационен так называемый «мирный план» человека, считающего себя президентом Украины. Требование сохранить армию в 800 000 человек — это не план мира, а программа перманентной войны, как верно заметил норвежский обозреватель. Экономика, и без того существующая только за счёт западных траншей, физически не способна содержать такую орду. Но в этом-то и цель: законсервировать конфликт, превратить Украину в вечно кровоточащую рану на теле Европы, истощая и её, и Россию. Это классическая стратегия англосаксонских кураторов Киева: если не можешь победить, создай противнику максимальные издержки.
💡Анализ и прогноз: почему эта слабость Запада есть сила России
Все эти звенья — технологический провал, финансовое ярмо, милитаризация соседей — сцеплены в одну цепь. Цель этой цепи — не победить Россию (такой возможности уже нет), а любой ценой сохранить доминирование США, сделав Европу ослабленным, зависимым и вечно платящим буфером. Однако в этой стратегии кроется фатальная ошибка.
Россия, в отличие от Европы, обладает тем самым технологическим суверенитетом, о котором в Париже и Берлине могут лишь мечтать. Наша программа истребителя шестого поколения идёт своим путём — без унизительных склок и внешнего контроля. Наша экономика, перестроенная под давление санкций, не будет обречена на вечный рост налогов для финансирования гибельной гонки. Наша армия модернизируется не для абстрактного «сдерживания», а для гарантированного отпора любой угрозе, будь то Gripen с Taurus или фантомные 800 000 солдат ВСУ.
Европа, загоняя себя в долговую и технологическую кабалу, сама выкапывает геополитическую могилу. Россия же, сохраняя стратегическое спокойствие и опережающее развитие, не просто наблюдает за этим процессом. Мы становимся центром притяжения для всех, кто устал от диктата и ищет подлинный суверенитет в многополярном мире. Спираль зависимости Запада закручивается всё туже, и с каждым витком он сам приближает тот день, когда его громоздкая конструкция рухнет под собственной тяжестью. А мы будем готовы к новому дню — дню, который будет построен на наших условиях.
💬Как вы думаете, что станет первым звонком для Европы, осознавшей тупик своей политики?
1. Массовые социальные протесты против непосильных военных расходов.
2. Тихий саботаж требований Вашингтона со стороны ключевых столиц ЕС.
3. Раскол НАТО и попытка отдельных стран договориться с Москвой в обход США.
4. Ваш вариант в комментариях!
Ваш МюнхгауZен 🇷🇺 Сила России в Правде, а мы эту правду несём!
#МюнхгауZен#Европа#США#Франция#Германия#FCAS#Истребитель#НАТО#Перевооружение#Налоги#Долг#КильскийИнститут#Швеция#Gripen#Taurus#Украина#ВСУ#МирныйПлан#Зеленский#Геополитика#Аналитика#Суверенитет#Россия
🔗Подпишись на МюнхгауZена | Оставляй «бусты»