Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Attilio #Fontana: “Sì, nel Villaggio Olimpico forniamo gratuitamente profilattici agli atleti.
Se a qualcuno sembra strano, non è consapevole della prassi olimpica consolidata. Iniziò a Seul 1988 per sensibilizzare atleti e giovani nella prevenzione verso le malattie sessualmente trasmissibili – un tema che non deve creare imbarazzo.
Dal punto di vista sanitario, Regione Lombardia è in campo a 360° per garantire ad atleti e team internazionali la massima assistenza in queste settimane, una azione che fa parte dell’organizzazione olimpica, grazie alle quali abbiamo realizzato diverse opere dal Niguarda di Milano alla Valtellina, che restano ai lombardi dopo il grande evento che stiamo ospitando.
La salute prima di tutto: prevenzione concreta e buon senso.”
@UltimoraPolitics24
Lorenzo #Fontana ha espresso solidarietà alle forze dell'ordine e alla troupe Rai aggredita a Torino e ha condannato le violenze: "Rivolgo la mia solidarietà alle forze dell'ordine impegnate nel corso del corteo, a Torino, e alla troupe Rai aggredita. Esprimo la più ferma condanna delle violenze di alcuni manifestanti. Gli attacchi, gli scontri provocati e i danni causati sono atti gravi e non possono essere giustificati in alcun modo".
@UltimoraPolitics24
Attilio #Fontana: "Vannacci? Il mio primo pensiero è che è una anomalia. È un anomalo all'interno del nostro movimento". Fontana ha aggiunto che differenze interne "possono essere motivo di arricchimento", ma "creare circoli, fare manifestazioni al di fuori del partito, presentare e depositare un nuovo logo, fare un nuovo sito è un'anomalia". "È una anomalia, poi queste sono valutazioni che farà il segretario", ha concluso.
@UltimoraPolitics24
Attilio #Fontana: “L’Ice sarà qui soltanto per controllare il vicepresidente americano Vance e il segretario di Stato Rubio, quindi sarà soltanto in misura difensiva ma io sono convinto che non succederà niente”. @UltimoraPolitics24
Attilio #Fontana: “L’Ice sarà qui soltanto per controllare il vicepresidente americano Vance e il segretario di Stato Rubio, quindi sarà soltanto in misura difensiva ma io sono convinto che non succederà niente”.
@UltimoraPolitics24
Lorenzo #Fontana (#Lega): "Il sabato nero del ghetto di Roma deve rappresentare memoria indelebile affinché simili orrori non si ripetano. Dovere delle Istituzioni mantenere vivo il ricordo per contrastare qualsiasi forma di razzismo e antisemitismo.'
@UltimoraPolitics
Attilio #Fontana (#Lega) al CdS: "L'autonomia è solo il primo passo, il nodo di fondo è che bisogna cambiare in modo netto la forma delo Stato in senso federale Questo è l'unico modo per valorizzare le diverse identità del Paese e ler permettere a ciascuno di dare il meglio"
@UltimoraPolitics24
Attilio #Fontana (#Lega) al CdS: "Bisogna trovare il modo di capire come si possa mettere il Nord, che è la parte sana e produttiva del Paese, di competere con le regioni europee più avanzate"
@UltimoraPolitics24