Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Be soft. Do not let the world make you hard. Do not let pain make you hate. Do not let the bitterness steal your sweetness. Take pride that even though the rest of the world may disagree, you still believe it to be a beautiful place..🤍
Video/Photo Créateur @konstantin.rivera 🤍
MUAH @richy_yuliana🕊
Style @olgasheremeta🦢
#chakras#mantra#mantramonday#gipsy#balance#levitation#purelove#heavenonearth#hooponopono#petitefemme#mira#moodoftheday#video#lagoon
Total privacy with @huvafenfushi_maldives✨🙏🏻☀️🧘🏼♀️ Здесь всегда тепло,здесь всегда сезон: солнце, дождь, ветер, песок, птицы, еда, вода, персонал, каждый уголок острова наполнен покоем, светом, любовью, вниманием, заботой о том, чтобы Вы наполнились силами природы и ничто Вас не беспокоило, захватывающее ощущение того, что Ты один на острове, растворяешься в бирюзовых горизонтах океана, утопающих в бесконечных горизонтах неба.. Спасибо @huvafenfushi_maldives за этот волшебный отдых, приём и гостеприимство.. C’est un vrai miracle💙✨🙏🏻
#huvafenfushi#maldives#vacation#miracle#honeymoon#withmylilsis#thankyou #🙏🏻#moodoftheday#paradise#heavenonearth#hooponopono #🧘🏼♀️#balance#privacy#harmony#traveltheworld#greengo#purenature
#доброеутро
Нежность Сэлинджера+эмоциональность Гао Синцзяня+внешние данные Гун Ли+современность Вирджинии Депант=Миан Миан Конфетка
By Les Créatuers :
Photo @konstantin.rivera
MUAH @richy_yuliana
Style @olgasheremeta
After all my performances ,I jumped on a plane and spent the next two weeks diving into few projects that gripped me.I’m looking forward to sharing more about the process ,and the wonderful humans I shared these experiences with plane .Still traveling ,reflecting,cataloging all that I am appreciative of.Longest I’ve been road bound for some time,reaping all the rewards .Sweet discovery .More to come..🫶🏻
#hooponopono#thankyou#iloveyou#mylilmuse#tika#blackandwhite#photooftheday#photography#moodoftheday#heavenonearth#hippie#green#travelling#muse#petitefemme#mira#purelove#haveaniceday#sunvibes Обняла!😁🙏🏻
One more day with @velassarumaldives ..💙
One more day with Mother Nature .. 🧜🏻♀️
Total balance with my Inner and Outer Amazon .. @rodasoleil✨
..Такими зелеными бывают деревья в ярких живописных снах. Таким синим был бы океан, если бы он мог достичь совершенства.. здесь сны видятся также ясно, как будущее в блюде мексиканских женщин, предсказывающих будущее у ночного костра… всем baajjaa veri hendhuneh ☀️
#velassarumaldives#velassaru
#maldives#vacation#miracle#honeymoon#withmylilsis#thankyou #🙏🏻#moodoftheday#paradise#hooponopono #🧘🏼♀️#balance#privacy#harmony#traveltheworld#greengo#purenature#amazon#myroots#mira#petitefemme
Fresh morning energy boost from Mother Nature..💚🌱☀️🙏🏻
..Среди нас есть те,кто говорят «мне скучно.Позвольте доказать Вам обратное!Мир неповторим каждую секунду,запоминайте его разным,не упускайте его,знакомьтесь с ним каждый раз как первый!Он единственный такой в своем роде!Впитывайте в себя все его краски!Дышите им,ешьте глазами,слушайте ушами,впускайте в сердце и душу..и не отпускайте никогда!Доброе утро Мир!Доброе утро Дорогие МираПланетяне!
P.S.-отмечайте всех,кому бы Вы хотели пожелать доброго утра и природу на завтрак🕊️🤍😉
#goodmorning#sundayfunday#sundayvibes#mothernature#planetearth#heavenonearth#hooponopono#purelove#video#videooftheday#adventure#ancestors#sister#sisterhood#доброеутро#всемотличногонастроения#positivevibes#levitation#beauty#nature#travelling#petitefemme#mira#мирославакарпович#женщинамира#sun#water#air#earth#fire