Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#german
🆕B2 uchun tezkor nemis tili kursi!
🇩🇪
3 oy ichida B2 sertifikatiga tayyorlaning!
📌Darslar: Haftada 3 marta, har biri 3 soat
📌Davomiyligi:Apreldan boshlab 3 oy
📌Qo‘shimcha:Prüfungstraining (imtihon tayyorgarligi)
📌Format: Online
📌Kimlar uchun: Tezda B2 sertifikat olishni maqsad qilganlar uchun
📚Bizda imtihon talablariga mos holda, intensiv o‘qitish tizimi asosida o‘qishingiz mumkin.
‼️Eslatma: B1 darajani tugatganlar qabul qilinadi!
✈️Qo‘shimcha ma’lumot va ro‘yxatdan o‘tish uchun biz bilan bog‘laning: @mittelpunktmanager
✅Mittelpunkt|Dein Weg zur Entwicklung
#german
🆕B2 uchun tezkor nemis tili kursi!
🇩🇪
3 oy ichida B2 sertifikatiga tayyorlaning!
📌Darslar: Haftada 3 marta, har biri 3 soat
📌Davomiyligi:Apreldan boshlab 3 oy
📌Qo‘shimcha:Prüfungstraining (imtihon tayyorgarligi)
📌Format: Online
📌Kimlar uchun: Tezda B2 sertifikat olishni maqsad qilganlar uchun
📚Bizda imtihon talablariga mos holda, intensiv o‘qitish tizimi asosida o‘qishingiz mumkin.
‼️Eslatma: B1 darajani tugatganlar qabul qilinadi!
✈️Qo‘shimcha ma’lumot va ro‘yxatdan o‘tish uchun biz bilan bog‘laning: @mittelpunktmanager
✅Mittelpunkt|Dein Weg zur Entwicklung
‘Skilfully’ negotiating #Iran is ‘humiliating’ #US, #German Chancellor warns; says Washington lacks ‘strategic exit’
Addis Abeba – German Chancellor Friedrich Merz has warned that Iran is “humiliating” the United States through “skilful” negotiating, while questioning Washington’s lack of a clear exit strategy in the ongoing war.
Speaking in Marsberg, Merz said Iran appeared stronger than expected and accused the US of lacking direction. “The Iranians are clearly stronger than expected and the Americans clearly have no truly convincing strategy in the negotiations either,” he said, according to Deutsche Welle (DW).
He added that Tehran was negotiating “very skillfully — or very skillfully not negotiating,” warning that: “At the moment, I do not see what strategic exit the Americans will choose.”
https://www.facebook.com/share/1CSxphCpmn/?mibextid=wwXIfr
訊息:
Germany to soon resume coordination w/ UNWRA after Israel failed to provide evidence on its allegations against the agency’s employees
#German
#Zionism
#palestina
#Folk#German
Was wollen wir trinken also known as Sieben Tage lang is a song by the band bots.
It speaks about camaraderie, hard work and the joy to drink away your hard life, then go back to working hard without knowing for how long but never alone as friends stand with us during tough times just waiting to drink again between friends.
It is the spirit of the working men, to stand through hard work and tough times, to help eachother out and wait for the day where you can drink and feast togethers.
https://youtu.be/gh3Y_jtDADo
#中国 的朋友，我不使用中国版抖音，这不是我，请举报。
#德国 女孩 举报 抖音 假帐号 😁 假帐号 24万粉丝，真人账号2.9万 😂
Friends in China, I don't use the Chinese version of Douyin. This isn't me. Please report it.
#German girl reporting a fake Douyin account 😁 Fake account with 240,000 followers, real account with 29,000 followers 😂