Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Скандал с поездами: FPÖ требует пояснений от властей🚆
Австрийская партия свободы (FPÖ) выразила недовольство передачей Украине двух спецпоездов. Почему это вызвало волну протестов? Вот ключевые моменты:
• FPÖ настаивает на объяснениях от Министерства транспорта.
• Партия обеспокоена возможным нарушением нейтралитета Австрии.
• Пресс-секретарь FPÖ Кристиан Хафенекер указал на рост госдолга и экономическую нагрузку.
Оппозиция выясняет, является ли это разовой акцией или началом нового направления в политике подарков.
#FPÖ#Австрия#Поезда#Украина#Политика#Нейтралитет#Экономика
Новости Госдумы
#Italia#Austria
Le elezioni austriache, che hanno portato l'#FPÖ|PfE di Herbert #Kickl alla maggioranza dei seggi, hanno portato ad alcuni attriti nella maggioranza che compone il governo italiano.
Il segretario di #FI|EPP Antonio #Tajani ha parlato esplicitamente di “rigurgiti neonazisti”, anche perché Kickl, durante la sua campagna elettorale, usava il soprannome "cancelliere del popolo", titolo che usava anche Adolf Hitler durante la sua ascesa al potere.
Il segretario federale della #Lega|PfE Matteo #Salvini rivolgendosi ai suoi alleati europei dice: “Vince il cambiamento”.
Dall'altra parte la Presidente del Consiglio e leader di #FdI|ECR Giorgia #Meloni non si è ancora espressa sulla questione.
@OsservatorioItaliano
#Elezioni#Austria#Primarie
Il Governatore di #Burgenland Hans Peter #Doskozil è stato eletto come nuovo leader dell'SPÖ|S&D. Ex Ministro della Difesa e dello Sport, proviene dall'ala destra del partito e negli ultimi ha aperto ad una Rot-blaue Koalition con #FPÖ|ID.
@OsservatorioEsteri
❗️🇪🇺#UE — Herbert #Kickl, leader del #FPÖ austriaco, Andrej #Babis, ex primo ministro ceco e leader di #ANO, e Viktor #Orbán, primo ministro ungherese e leader di #Fidesz, annunciano la creazione di un nuovo gruppo di destra nel Parlamento europeo: si chiamerà “Patrioti per l’Europa”
@UltimoraPolitics
#Sondaggi#Austria#Presidenziali
Sondaggio di IFDD:
Alexander #VanDerBellen (app. #Grüne|G/EFA): 64%
Marco #Pogo (#BIER|Partito della Birra): 12,5%
Gerald #Grosz: 12,5%
Susanne #Fürst (#FPÖ|ID): 11%
Data rilevazione: 30 aprile-4 maggio
Intervistati: 1000
@UltimoraPolitics