Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#typescript#fingerprinting#playwright#puppeteer#scraping#typescript
Fingerprint-suite is a toolkit that generates and injects realistic browser fingerprints into automated browsers like Playwright and Puppeteer. It includes four modular packages: header-generator for HTTP headers, fingerprint-generator for browser fingerprints, fingerprint-injector for injection, and a Bayesian network for realistic fingerprint creation. Since websites increasingly use fingerprinting to track and identify users, this tool helps your web scrapers avoid detection by mimicking real browser behavior. You can customize fingerprints by device type and operating system, making your automated browsing appear completely legitimate to anti-bot systems.
https://github.com/apify/fingerprint-suite
С 17 по 20 ноября в Астане на базе Казахстанского филиала МГУ имени М. В. Ломоносова прошла международная конференция «Sediment and pollutants transport in river catchments: monitoring, fingerprinting and source apportionment».
🌍 Мероприятие объединило ученых из России, Казахстана, Италии, Испании, Бельгии, Великобритании, Бразилии, Ирана и Китая.
Ключевой темой дискуссий стала оценка происхождения источников наносов в речных бассейнах, известная как «фингерпринтинг» (от англ. fingerprinting) или трассировка наносов. Если в западных странах этот подход уже интегрирован в практики управления бассейнами рек, то в России он находится на стадии активного становления.
В рамках научной программы были сделаны доклады об использовании радионуклидов (цезий-137, свинец-210) для оценки темпов эрозии, а также о миграции тяжелых металлов и полициклических ароматических углеводородов. Были представлены результаты исследований на самых разных географических объектах: от малых рек Москвы и горных водосборов Кавказа до речных систем Южной Америки, Сибири и Дальнего Востока, и засушливых регионов Центральной Азии.
👩🏻💻👨🏻💻В конференции приняли участие разработчики пакета FingerPro — Ивана Лизага (Ivan Lizaga, Испания) и Летисия Гаспар Феррер (Leticia Gaspar Ferrer, Испания). Состоялся мастер-класс по основам метода фингерпринтинга. Участники семинара смогли на практике разобрать методы интерпретации данных и моделирования для количественной оценки вклада различных источников эрозии при помощи библиотеки FingerPro.
По результатам конференции будет подготовлен специальный выпуск журнала «Известия Русского географического общества», посвященный вопросам миграции наносов и загрязняющих веществ.
📓Сборник материалов по итогам конференции скоро будет доступен на сайте мероприятия: https://sediment.ru/page69546043.html
#конференции#fingerprinting#наносы#эрозия#Астана#МГУ