Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Grecia
Con 176 voti a favore, 76 contrari e 46 astenuti, il Parlamento Ellenico ha approvato il disegno di legge volto a legalizzare il matrimonio tra persone dello stesso sesso. La Grecia diventa così il primo paese a maggioranza cristiana ortodossa a legalizzare matrimonio tra persone dello stesso sesso.
@OsservatorioEsteri
#Grecia
È stato emanato il decreto presidenziale che scioglie il Parlamento eletto il 21 maggio.
Il decreto indica ufficialmente come data delle prossime elezioni parlamentari il 25 giugno.
Inoltre, l’atto stabilisce quando si dovrà riunire il Parlamento Ellenico che emergerà dal nuovo turno elettorale, ossia il 3 luglio.
@OsservatorioEsteri
https://x.com/SavinoBalzano/status/1828733256637849625?t=DMrjeag7QsX4y53s51lOQw&s=19
Questa è Itaca e per lei Ulisse affrontò il viaggio più pericoloso di tutti. È l'isola che valeva la sfida a Scilla e Cariddi, la discesa nell'Ade per le parole di Tiresia, l'abbandono del calore di Circe e di Calipso.
Doveva tornare a casa da Penelope, da Telemaco, da Argo.
E c'era la sua terra, il suo popolo da salvare: i proci volevano tutti i frutti della sua meravigliosa isola.
Avverse erano le forze più potenti, quelle di Poseidone, che governava il mare che avrebbe dovuto solcare per tornare a casa, per difenderla e proteggerla.
Per certi versi ricorda le vicende del nostro Paese, che è egualmente meraviglioso e pure merita la salvezza.
Anche sul destino del nostro popolo agiscono forze potentissime e anche dalle nostre parti si vedono pretendenti interessati solo a depredare e razziare.
Chi avrà il coraggio di Ulisse e chi vorrà davvero battersi per la nostra terra?
Chi vorrà e potrà raccontare il viaggio che attraversa la tempesta, oggi che tanti sono ricattati e arrestati se non sostengono il racconto dominante, detenuti da chi pretende di rappresentare i valori della libertà e della democrazia?
Tante volte il destino di Ulisse è stato appeso a un filo, tante volte la disperazione lo insidiava e ogni volta seppe reagire.
E cantano anche adesso le sirene e provano a ingannare: ci invitano alla rinuncia, a non proseguire, e la loro melodia narra falsamente di un popolo che ha osato troppo, che deve sacrificarsi, che deve rinunciare, non varcare oltre il limite delle proprie possibilità.
La verità è che noi possiamo ambire, che meritiamo le nostre bellezze e che qualcuno si batta per esse.
Anche di questa terra, della #Grecia, si disse che aveva sfidato chi non poteva essere sfidato e si fece razzia del suo patrimonio con l'inganno, raccontando che lo si stava preservando per le future generazioni. Parte di quel tesoro è perduto e tanti ci hanno rimesso la vita, lasciando inalterati se non acuiti i tormenti che affliggevano il Paese. Sotto tutela era infatti la ricchezza e la rendita di chi era altrove, di chi non respirava la bellezza, la poesia e il calore di queste coste.
Non deve accadere ancora, a nessuno.
La #Grecia🇬🇷 non era certo il Paese da cui ci si aspettava di più nella reazione alla pandemia. Con una spesa sanitaria corrispondente solo al 5% del Pil, un quarto della popolazione in età pensionabile e soli 560 posti di terapia intensiva, sembrava il preludio di un disastro.
Invece la risposta è stata particolarmente effettiva e oggi si tratta di uno dei Paesi che ha meglio minimizzato le morti da covid. Come è stato possibile?
▶️vai all'articolo
#Grecia#administración Huelga de trabajadores del sector público. https://www.ambito.com/mundo/paro-grecia-contra-la-reforma-laboral-que-habilitaria-la-semana-seis-dias-y-jornadas-13-horas-n5827316
#Grecia#servicios Anuncian huelga los árbitros de fútbol. https://www.sport.es/es/noticias/futbol-internacional/jornada-liga-griega-suspendida-huelga-95640189
#Elezioni#Grecia
Oggi si vota in Grecia!
Abbiamo creato delle schede in cui potete vedere i partiti principali e dove si posizionano ideologicamente.
🔽
https://tinyurl.com/3wnh33p9
@OsservatorioEsteri
The Economist declara país del año a #Grecia por su compromiso con el #militarismo y la transferencia de rentas del trabajo al capital (no sólo ni fundamentalmente extranjero)
https://www.economist.com/leaders/2023/12/20/the-economists-country-of-the-year-for-2023