Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Musikalische Komödie „Plagiator” wird am 13. November um 19:00 Uhr in russischer Sprache gezeigt!
🎞️ Egor ist 30 Jahre alt und verdient Geld damit, dass er den Karaoke-Gästen mit Singen hilft.🎤Doch in Wirklichkeit träumt er davon, eigene Lieder zu singen und ein glückliches Leben mit Julia zu führen, gegen den Willen ihres Milliardärsvaters. Eines Tages entdeckt Egor in seinem eigenen Schrank ein Portal ins Jahr 1991.🪄 In der Vergangenheit angekommen, beginnt er, die größten Hits verschiedener Jahre zu performen und gibt sie als seine eigenen aus. Bald strömen Ruhm, Geld💰 und neue Chancen auf ihn ein, und Egor entwickelt einen genialen Plan, der ihm die perfekte Zukunft sichern soll. Doch jedes Mal, wenn er versucht, die Vergangenheit zu verändern, entstehen im Jetzt überraschende und unvorhersehbare Folgen.🤩
📲Anmeldung ist erforderlich.
#kino#filme#berlinevents#komödie#musik
„Auf dieser Erde“ - Drama in russischer Sprache mit englischen Untertiteln🍿
🎞️ Ein entlaufener Bauer baut Flügel aus Schilf und träumt davon, über die Welt hinauszufliegen. Adlige besuchen das Dorf ohne echtes Interesse und finden auf den Feldern eine tote Aristokratin. Familien zweier Schwestern behaupten, die eine habe die andere „gegessen“. Die Ereignisse des Filmes folgen keiner klaren Logik, tauchen plötzlich auf und verschwinden wieder wie ein düsteres Märchen, das mitten im Satz endet. Das Drama zieht langsam in eine Welt, in der Hunger, Aberglaube, Angst und Hilflosigkeit untrennbar miteinander verschmolzen sind…
📺 Wer auf außergewöhnliche Filme steht, kommt am 11. November um 19:00 Uhr vorbei, um diese mysteriöse Geschichte zu genießen!
📲Anmeldung ist erforderlich.
#kino#filmabend#filme#drama#eventsberlin
„Auf dieser Erde“ - Drama in russischer Sprache mit englischen Untertiteln🍿
🎞️ Ein entlaufener Bauer baut Flügel aus Schilf und träumt davon, über die Welt hinauszufliegen. Adlige besuchen das Dorf ohne echtes Interesse und finden auf den Feldern eine tote Aristokratin. Familien zweier Schwestern behaupten, die eine habe die andere „gegessen“. Die Ereignisse des Filmes folgen keiner klaren Logik, tauchen plötzlich auf und verschwinden wieder wie ein düsteres Märchen, das mitten im Satz endet. Das Drama zieht langsam in eine Welt, in der Hunger, Aberglaube, Angst und Hilflosigkeit untrennbar miteinander verschmolzen sind…
📺 Wer auf außergewöhnliche Filme steht, kommt am 11. November um 19:00 Uhr vorbei, um diese mysteriöse Geschichte zu genießen!
📲Anmeldung ist erforderlich.
#kino#filmabend#filme#drama#eventsberlin