Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Trump's granddaughter took last place at her first golf competition 😳🎖️
The debut of Donald Trump's granddaughter in golf turned out to be extremely unsuccessful: on the first day of The Annika women's tournament in Florida, 18-year-old Kai Trump took the last 461st place. 🏌️♀️⛳️
"I was definitely more nervous than I expected. But I think I made a lot of good shots, it's just that a lot of them landed in the wrong place. Since it was my first LPGA (Women's Professional Golf Association) tournament, I now have a rough understanding of how things are going." 🤔🏃♀️
Before the start, Kai asked for advice: both her grandfather, US President Donald Trump, and golf star Tiger Woods became her mentors. They recommended that she just enjoy the game and not be nervous. ⚠️😅
Kai Trump is the daughter of Donald Trump Jr. and Vanessa Trump. The couple divorced in 2018: Vanessa Trump is now in a relationship with Tiger Woods.
#Trump#Golf
👂More on Trump's Ear
Trump spent 30% of his time as president playing golf — of the 225 days of his presidency, he was on his golf courses for 66 days.
#Trump#Golf
👂More on Trump's Ear ⚠️
Yangi golf-kurort majmuasini barpo etish loyihasi muhokama qilindi
Sport vazirligida Malayziyaning “Spora Global Sdn Bhd” kompaniyasi mutasaddilari bilan uchrashuv boʻlib oʻtdi. Unda vazir oʻrinbosari Shahrullo Mahmudov, Oʻzbekiston Milliy Olimpiya qoʻmitasi Bosh kotibi Oybek Kasimov hamda mamlakat golf federatsiyasi raisi Dilshod Toxirov ishtirok etdi.
—
Обсужден проект строительства нового гольф-курортного комплекса
В Министерстве спорта состоялась встреча с представителями малайзийской компании "Spora Global Sdn Bhd". В ней приняли участие заместитель Министра спорта Шахрулло Махмудов, Генеральный секретарь Национального Олимпийского комитета Узбекистана Ойбек Касимов, а также председатель Федерации гольфа страны Дилшод Тохиров.
#Golf#Uchrashuv
👉@OlympicUz
olympic.uz I YouTube I Instagram I