Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#EEUU envia portaviones a aguas en disputa entre #China y #Filipinas, elevando la tensión
https://www.navytimes.com/news/your-navy/2023/11/02/uss-ronald-reagan-pulls-into-the-philippines-amidst-tension-with-china/
Tensión entre #China y #Filipinas en el #MardeChinaMeridional
https://www.dw.com/es/filipinas-acusa-a-pek%C3%ADn-de-provocar-una-escalada-de-tensi%C3%B3n-en-el-mar-de-china-meridional/a-67182272
Nuevas tensiones en el #MardeChinaMeridional entre #China, #Filipinas... y #EEUU
https://www.infobae.com/america/mundo/2023/12/10/filipinas-denuncio-que-la-guardia-costera-china-embistio-una-nave-y-volvio-a-usar-canones-de-agua-contra-sus-embarcaciones/
#EEUU amenaza a #China tras incidente de la armada china con barcos de #Filipinas en aguas en disputa en el #MardeChinaMeridional
https://www.escenariomundial.com/2023/10/24/estados-unidos-advierte-que-defendera-a-filipinas-tras-incidentes-con-barcos-chinos/
#Filipinas e #India enseñan los dientes a #China en el #MardeChinaMeridional
https://www.zona-militar.com/2023/12/17/india-y-filipinas-realizan-maniobras-navales-combinadas-mar-de-china-meridional/
La prensa de #EEUU se pregunta si la guerra en #Gaza y #Ucrania no «demorará» demasiado la contención de la competencia #china mediante la presión militar
«Ucrania. Israel. ¿Puede Estados Unidos soportar dos guerras y aun así manejar a China?
Para los aliados de Estados Unidos en Asia, el repentino enfoque en Gaza corre el riesgo de avanzar en el tan demorado giro de Estados Unidos hacia la región del Indo-Pacífico.»
«El giro largamente prometido por Estados Unidos hacia Asia finalmente estaba cobrando impulso: nuevos acuerdos de seguridad con #Filipinas e #India , ejercicios militares ampliados y planes con aliados para mantenerse a la vanguardia de la tecnología china.
Pero Oriente Medio, como un vórtice, ha vuelto a atraer a Washington. Y para los socios de Estados Unidos en el Indo-Pacífico, muchos de los cuales ya temen que Estados Unidos no se esté moviendo lo suficientemente rápido para contrarrestar a Beijing, el repentino enfoque en Gaza -con Los grupos de trabajo del Pentágono, el aumento de las entregas de armas estadounidenses a Israel y las visitas apresuradas a las capitales de Medio Oriente se sienten como una pérdida, ya que retrasan el progreso en algunos de sus desafíos más críticos.
"Lo que más nos preocupa es el desvío de los recursos militares estadounidenses del este de Asia a Europa, al Medio Oriente", dijo Akihisa Nagashima, legislador y ex asesor de seguridad nacional en Japón, en un foro estratégico en Sydney, Australia, la semana pasada . . "Realmente esperamos que el conflicto termine por completo muy pronto".»
https://www.nytimes.com/2023/11/09/world/asia/gaza-israel-asia.html
#EEUU y #Japón aumentan la presión sobre las aspiraciones de #China en la parte del #MardeChinaMeridional reivindicada por #Filipinas
https://www.navy.mil/Press-Office/News-Stories/Article/3581907/two-us-navy-carriers-join-japan-destroyer-on-multi-large-deck-event-in-philippi/
🚨🥊🇵🇭#FILIPINAS👮🏻♀
#POCO#HOMBRE
Policía fue captado golpeando brutalmente a su esposa dentro de su vivienda en Malolos.
Un video de cámaras de seguridad captó a un oficial de policía identificado como Alimeri dela Cruz golpeando brutalmente a su esposa Aira Seda dela Cruz dentro de una vivienda en la ciudad de Malolos, provincia de Bulacán, Filipinas.
Las imágenes muestran a la mujer abofeteando al hombre durante una discusión antes de que el agente respondiera con múltiples golpes que terminaron derribándola al suelo. Según reportes de la Policía Nacional Filipina (PNP), el altercado comenzó por una disputa relacionada con compartir la ubicación. El oficial fue suspendido de sus funciones, puesto bajo custodia y desarmado mientras avanzan investigaciones y procesos administrativos y penales en su contra bajo la ley contra la violencia hacia mujeres y niños.
En el video veo que ella lanzó el primer golpe, ella si puede pegar y maltratar ?
El proyecto genocida y antiobrero de #Hamas queda claro en el secuestro y asesinato de jornaleros de #Tailandia, #Nepal, #Malasia, #Filipinas... por si asesinar 40 bebés en un kibutz o masacrar una rave por la paz no fuera prueba suficiente.
«Tailandia dijo el lunes que está trabajando con Jordania, Egipto y Malasia para asegurar la liberación de sus ciudadanos tomados como rehenes durante un ataque de Hamas contra Israel, con más de 1.000 trabajadores inmigrantes tailandeses atrapados en el conflicto que buscan volver a casa.
Una docena de ciudadanos tailandeses murieron, nueve resultaron heridos y 11 más fueron secuestrados, dijo el gobierno de Tailandia, cuando militantes de Hamas irrumpieron a través de la valla fronteriza desde Gaza en un ataque que mató al menos a 700 israelíes.»
https://www.reuters.com/world/asia-pacific/thailand-working-with-other-countries-release-hostages-taken-israel-2023-10-09/
«"Los capturados no sólo incluían tailandeses sino también israelíes y trabajadores de otras naciones", dijo. "La embajada está ansiosa por monitorear la situación y brindar asistencia a los trabajadores tailandeses lo antes posible".»
https://www.benarnews.org/english/news/thai/thai-workers-abducted-hamas-israel-fighting-10082023112216.html
También #Filipinas, al menos 7 asesinados
https://www.philstar.com/pilipino-star-ngayon/bansa/2023/10/10/2302548/pinoy-sugatan-7-pa-nawawala-sa-hamas-attack-sa-israel