Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Здравствуйте, друзья! 👋
Ну что же, наконец-то близится весна и GP Promo приглашает Вас встретить еë в Axiom Pub вместе с группой "PsycheDelta"!
Будут всеми любимые новоорлеанские латино-блюзы, медленные, тягучие и качовые! И по специальной просьбе - немного настоящей латины с Кубы и Кабо-Верде!
- 19.00 диджеи GP Promo начнут создавать для Вас атмосферу;
- 20.00 выступление PsycheDelta.
Дата: 01.03.2025
Время: 19.00-23.00
Место: "Axiom Pub на Бауманской"
Адрес: Спартаковская пл., 16/15 ст2
Вход: свободный с вашей благодарностью. 🩷
Важно: бронируйте столики заранее +79647058888
#gppromo#psychedelta#blues#axiompub
Настало время Аксиома на Бауманской! 😎
Знаем, что вы любите это место, и, GP Promo, совместно с Axiom Pub, приглашают Вас в субботу на весенний блюзовый вечер с группой PSYCHEDELTA!
С нас - атмосфера и музыка, с Вас - настроение и танцы. 😏
В 19.00 вечер начнëт Павел Гор со своим разогревающим блюзовым сетом.
20.00 - 22.00 выступление PSYCHEDELTA.
22.00 - ... Сет от Вячеслава (Sly) Голованова.
Дата: 29.03.2024
Время: 19.00-23.00
Место: "Axiom Pub на Бауманской"
Адрес: Спартаковская пл., 16/15 ст2
Вход: свободный с вашей благодарностью. 🩷
Важно: бронируйте столики заранее +79031908089
#gppromo#psychedelta#blues#axiompub
Всем привет! 👋
Следующая по расписанию блюзовая воскресная вечеринка от нас и Axiom Pub.
В этот вечер создавать танцевальное настроение для Вас будет группа PsycheDELTA.
Коллектив регулярно играет на различных танцевальных фестивалях и в дополнительном представлении не нуждается.
За диджейскую часть в этот вечер будут отвечать Павел Гор и Антон Андреев!
Дата: 17.03.2024
Место: Axiom Pub
Спартаковская площадь, 16/15с2
Время: 20.00 - 00.00
Живая музыка: 21.00 - 23.00
Вход, как всегда: Free!
Ждëм Вас! 😉
PsycheDELTA ВК: https://vk.com/psychedelta
PsycheDELTA ТГ: https://t.me/psychedeltablues
Axiom pub ВК: https://m.vk.com/axiompub_msk
Axiom pub ТГ: https://t.me/axiompub_msk
#gppromo#blues#axiompub#psychedelta
«И снова вечеринка!»
Друзья, приглашаем всех провести воскресный вечер в Axiom Pub под блюзовую музыку от Владимира Бобошина и Степана Гречки.
Когда: 28.01.2024 20:00 – 00:00.
Живая музыка с 21.00.
Где: Axiom Pub
Спартаковская площадь, 16/15с2,
Вход: Свободный.
Благодарность приветствуется: https://www.donationalerts.com/r/gp_promotion
P.S. – Axoim Pub находится в 10 минутах пешком от ЛисоБорье, где будут мастер-классы Михайло с Настей!
P.P.S Бронируйте столики заранее.
#gppromotion#gppromo#блюз#blues