Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔥 Baby Slerf Airdrop Event
🎁 Total Airdrop Pool 1,000,000,000 $BSLERF
✅ Complete #gleam
https://gleam.io/BZTdD/baby-slerf-airdrop-event
Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free. Don't send any fee or penny for receiving airdrop tokens. Just join airdrop free!
🔥 Acti Airdrop Event
🎁 100 $ACTI For ALL
✅ Complete #gleam
https://gleam.io/GLdfR/joinactiqsocialmedianew
Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free. Don't send any fee or penny for receiving airdrop tokens. Just join airdrop free!
📣 BitCraft Airdrop is live!
🏆 Reward for Tasks: 175 $BLOCK for 2000 random participants each.
👨👩👧 Referral Reward:50,000 $BLOCK for top 50 referrers.
✅ Complete #gleam
https://gleam.io/competitions/tZm7C-bitcraft-airdrop
Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free. Don't send any fee or penny for receiving airdrop tokens. Just join airdrop for free!
🔥 MetaOasis Momo Airdrop
🚀 Airdrop link : https://t.me/MomoAI_bot/app?startapp=0KHBIB
💳 Wallet : Solana-Ton
💬 What needs to be done: Go to Draw, send it to someone 1 time and then draw!
🚨I ask you to do it, it may be important.
#Airdrop#gleam
🙎♂️$10,000 Bombie Giveaway on Gleam
This activity will be very useful for everyone who plays Bombie. All you need to do is subscribe to Bombie's TG and Twitter. You will also need the Bombie UID — it is behind the avatar on the left bottom corner.
🎁200 Random Winners Will Share $3,000 in $TON
🛷3,000 Random Winners Will Share $7,000 In-Game BTC and Airdrop Boxes
Follow the instructions to earn points. The more points you earn, the more chances you have to win prizes!
‼️ Make sure your #Twitter account has a profile photo, otherwise it will be flagged as a spam.
Deadline: December 20, 00:00 (UTC+8)
#TON#Bombie#Gleam#airdrop
🙎♂️$10,000 Bombie Giveaway on Gleam
This activity will be very useful for everyone who plays Bombie. All you need to do is subscribe to Bombie's TG and Twitter. You will also need the Bombie UID — it is behind the avatar on the left bottom corner.
🎁200 Random Winners Will Share $3,000 in $TON
🛷3,000 Random Winners Will Share $7,000 In-Game BTC and Airdrop Boxes
Follow the instructions to earn points. The more points you earn, the more chances you have to win prizes!
‼️ Make sure your #Twitter account has a profile photo, otherwise it will be flagged as a spam.
Deadline: December 20, 00:00 (UTC+8)
#TON#Bombie#Gleam#airdrop
🔥 Emartzon Airdrop Event 🪂
🎁 Total Airdrop Pool $10,200 Worth $EMZ For 2000 Random Users and Top 20 Referral
✅ Complete #gleam
gleam.io/2Ebgn/emartzon…
Emartzon aims to revolutionize the world of ecommerce! emartzon.com
#Airdrops#Giveaway#crypto#airdrop
Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free. Don't send any fee or penny for receiving airdrop tokens. Just join airdrop for free!
🔥DBMETA Halloween Airdrop Event
1,000,000 DB For 2000 Random winners
✅ Complete #gleam
https://gleam.io/cUrnm/db-meta-halloween-campaign
#airdrop#airdrops#crypto#airdropcrypto
🔥 Archloot Airdrop
🚀 Participation link : https://wn.nr/v2SA5Qx
🏆 Winner: 250
💰 Prize: $3000 $ALT
💳 Wallet: Metamask
🚨 Last Day: January 25th
Distribution: January 28
💬 Groups You Should Join :
https://t.me/archloot
#Airdrop#Giveaway#Gleam#Archloot
🔥 Dogex AI Airdrop Event
🎁 Total Airdrop Pool $4200 Worth $DOGEXAI
✅ Complete #gleam
https://gleam.io/NKCf2/dogex-ai-airdrop-event
#Airdrops#Giveaway#crypto#airdropcrypto#airdrop
Disclaimer: Please do your own research before joining to any airdrops project, also airdrop is 100% free. Don't send any fee or penny for receiving airdrop tokens. Just join airdrop free!