Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Marco #Grimaldi: "Ci disgusta, non doveva succedere" commenta il vicecapogruppo di Alleanza Verdi e Sinistra alla Camera sull'agente picchiato a Torino al corteo per Askatasuna; "così si fa il gioco di chi vuole i decreti sicurezza". Grimaldi avverte che si vuole "prendersi lo scalpo di Torino per via militare" e difende la presenza del suo gruppo, sostenendo che il corteo è stato "pacifico" e che "quelle immagini non ci sarebbero mai state senza lo sgombero di Askatasuna".
@UltimoraPolitics24
Forza Italia scompare dal Consiglio Regionale della Campania: l'ex governatore #Caldoro e #Grimaldi lasciano gli azzurri. L'unico esponente rimasto andrà nel gruppo misto.
@UltimoraPolitics
🚢Grimaldi принимает автомобилевоз: “Grande Seoul”.
Итальянская группа Grimaldi Group приняла в эксплуатацию новый автомобилевоз типа PCTC - “Grande Seoul”, ставший девятым судном серии, подготовленной для будущего использования аммиака в качестве топлива.
Судно построено на китайской верфи Shanghai Waigaoqiao Shipbuilding при участии China Shipbuilding Trading Company.
Вместимость автовоза превышает 9 240 CEU (стандартных легковых машин), при этом четыре палубы усилены для перевозки тяжёлой техники и проектных грузов.
Длина судна составляет около 200 метров, валовая вместимость — около 77 500 GT. Конструкция позволяет перевозить грузы массой до 250 тонн и высотой до 6,5 метров, что расширяет возможности судна для перевозки тяжёлой техники и специализированных RoRo-грузов.
Судно оснащено двигателем нового поколения с электронным управлением и соответствует современным экологическим стандартам по выбросам CO₂, NOx и SOx. Статус “аmmonia ready” означает, что в будущем судно может быть переоборудовано для работы на аммиаке.
“Grande Seoul” вскоре выйдет в первый рейс на линии Азия – Европа, перевозя более 6 200 автомобилей и около 1 600 линейных метров другого колесного груза с заходами в порты Антверпен, Портбери (Великобритания) и Виго (Испания).
📌Grimaldi Group — итальянская судоходная компания, основанная в 1947 году и специализирующаяся на RoRo-перевозках автомобилей, техники и контейнеров. Компания является частной и принадлежит семье Гримальди (Grimaldi), корни которой уходят в 14-15 века.
#RoRo#CarCarriers#Grimaldi#GreenShipping#PCTC