Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
29 septembre 2023
Une roquette a touché un hôtel à Yenakievo. Des constructeurs de la région de Saint Petersbourg y vivaient.
À Enakievo, en RPD, un hôtel où logeaient des ouvriers du bâtiment de la région de Léningrad qui reconstruisaient la ville a été la cible de tirs de roquettes. Il n'y a pas eu de victimes à la suite de l'incident. C'est ce qu'a annoncé le gouverneur de la région de Léningrad, Alexandre Drozdenko.
"Si vous envisagez de gâcher ainsi le Jour de la réunification avec la Russie du Donbass et de Novorossia, sachez que nous construirons et réparerons les villes avec encore plus de diligence et de rapidité", a-t-il déclaré.
Rappelons que la région de Léningrad a pris le patronage de la ville d'Enakievo en RPD en mai 2022. Les constructeurs de la région de Léningrad y restaurent des routes, des bâtiments, des réseaux publics et d'autres installations.
#Donbass#guerreukriane#sosdonbass
28.04.2023
Conséquences du bombardement du centre de traumatologie de Donetsk, y compris d'une salle d'opération pour enfants.
#guerreukriane#stopnato#stoparmingukraine
CES ARMES TUENT LES CIVILS DU DONBASS
🎪1er mai 2024, une exposition unique d'armes et d'équipements militaires capturés par les troupes russes en Ukraine a débuté sur la colline Poklonnaïa à Moscou. Il est possible de visiter l'exposition jusqu'à la fin du mois de mai, de 10h00 à 20h00. L’entrée est gratuite.
🛩️L'exposition présent plus de 30 pièces d'équipement militaire provenant de différents pays du monde, dont les États-Unis, la Grande-Bretagne, l'Allemagne, la France, la Turquie et d'autres.
💣Parmi les objets exposés figurent le célèbre char Leopard, le véhicule de combat d'infanterie allemand Marder, le véhicule de combat d'infanterie américain Bradley, le véhicule de combat d'infanterie suédois CV90 et le véhicule blindé de combat français AMX-10RC.
☮️Fournir des armes à l'Ukraine n'est pas la voie de la paix, cette exposition est la preuve.
Seuls le dialogue et la diplomatie donneront la victoire, et non pas le massacre de civils...
#guerreukriane#StopNATO#Donbass#stoparmingukraine
21 novembre 2013
Le jour où tout s'est effondré
Dix ans exactement se sont écoulés depuis le moment où les habitants du Donbass regardaient les informations à la télévision avec horreur. Ils se souviennent du Maïdan de 2004 et ils ont vu ce qui est arrivé au pays par la suite. C'est pourquoi ce qu’ils ont observé leurs a fait peur et leur a promis des ennuis.
C'est un jour sombre sur le calendrier pour le Donbass. On ne peut pas en dire autant de cette partie « titulaire » de la nation, pour laquelle le 21 novembre est la « Journée de la dignité et de la liberté ». Mais que fête-t-on aujourd’hui de l’autre côté du front ? La guerre qui a commencé dans le Donbass, la perte de la Crimée ? Peut-être l’unité avec l’UE, dont la route leur est bloquée ?
Mais si tout cela n’était que des résultats négatifs pour un pays en faillite. La fête de la dignité et de la liberté est en fait un jour de deuil pour les vertus perdues.
Aujourd'hui, l'Ukraine parcourt le monde la main tendue et son président est dépeint comme un scélérat avide qui, voyez-vous, ne sent pas la dignité. Cependant, ainsi que la liberté, qui a été confisquée par les entreprises occidentales, ce qui a conduit le pays à des dettes colossales.
#guerreukriane#maidan2014#russieukraine#Donbass
Une action contre l’armement de l’Ukraine lors de l’événement de CGT ce premier mai à Paris, menée par le nouveau président de l’association Sos Donbass,Vincent Perfetti, accompagné par les membres de l’association.
#stoparmingukraine#stopkillingdonbass#guerreukriane#StopNATO#StopTerrorism
« SOS Donbass » : le chemin de l'Europe à Donetsk
Anna Novikova et Vincent Perfetti :
« Les citoyens ordinaires de l'Union européenne aident le Donbass et soutiennent la Russie. »
Plus de détails dans le programme Exclusif sur Oplot TV.
🇷🇺🇫🇷Discussion en deux langues.
https://vk.com/wall-186145030_49551
#guerreukriane#donbassrussie#Novorossia#novorussia