Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥Abrigo ONLY ONLSEDONA Gris Claro Melange
Mantente abrigada y con estilo este invierno con el abrigo ONLY ONLSEDONA en col
✅OFERTA: 20.5€
❌ Antes: 54.99€
💰Ahorras un 63%🔥
Diseño moderno, corte favorecedor y máxima calidez para los días fríos
👉 Renueva tu armario ahora
#rebajas#moda#descuentos#invierno#tendencia
🛰️Oferta publicada en Moda y Belleza
💥Shorts hummel HMLGO Cotton Bermuda Mujer Gris Talla L
Añade comodidad y estilo a tu outfit de invierno con estos shorts de alta calida
✅OFERTA: 6.55€
❌ Antes: 34.95€
💰Ahorras un 81%🔥
Tejido de algodón suave y transpirable para máxima comodidad durante todo el día
👉 Renueva tu armario ahora
#shorts#moda#rebajas#descuentos#invierno
🛰️Oferta publicada en Moda y Belleza
💥Sudadera Morada Heekpek V de Botones
Abrigada y a la moda con esta sudadera suelta de invierno
✅OFERTA: 14.99€
❌ Antes: 28.99€
💰Ahorras un 48%🔥
Diseño casual y cómodo para lucir en tus actividades diarias
👉 Renueva tu armario ahora
#sudaderamujer#invierno#descuentos#modamujer#rebajas
🛰️Oferta publicada en Moda y Belleza
💥Monitor AOC Gaming 27G15N
Sumérgete en una experiencia de juego fluida y envolvente
✅OFERTA: 81.23€
❌ Antes: 159.0€
💰Ahorras un 49%🔥
Alta frecuencia de actualización para imágenes nítidas y sin distorsiones
👉 Mejora tu setup gaming ahora
#monitor#gaming#tecnologia#ofertas#descuentos#viral#rebajas#invierno
🛰️Oferta publicada en Tecnología
💥Josnown Calcetines Térmicos Hombre, Pack de 5 Pares
Mantén tus pies calientes y cómodos en tus actividades al aire libre este invier
✅OFERTA: 9.02€
❌ Antes: 14.99€
💰Ahorras un 40%🔥
Diseñados con rizo suave y grueso para una mayor protección y confort en climas
👉 Hazte con ellos y disfruta de la calidez en cada paso
#rebajas#calcetinestermicos#invierno#ofertas#trekking
🛰️Oferta publicada en Moda y Belleza
💥GPS de Mano Garmin con Pantalla a Color
Navegación precisa para tus aventuras invernales
✅OFERTA: 186.11€
❌ Antes: 279.99€
💰Ahorras un 34%🔥
No te pierdas en la nieve, resistente y fácil de usar
👉 Explora sin límites
#garmin#gps#tecnologia#ofertas#descuentos#rebajas#invierno
🛰️Oferta publicada en Coche y Moto
💥Bufanda larga para mujer PIECES Pcpyron
Atrévete a lucir elegante y abrigada este invierno
✅OFERTA: 9.07€
❌ Antes: 19.99€
💰Ahorras un 55%🔥
Diseño estructurado en color Silver Mink para un look sofisticado
👉 Hazte con la tuya antes de que se agoten
#bufandalarga#moda#rebajas#ofertas#descuentos#invierno#tendencia#viral
🛰️Oferta publicada en Moda y Belleza
💥Chaqueta Jack Jones
Abrígate con estilo este invierno
✅OFERTA: 50.99€
❌ Antes: 79.99€
💰Ahorras un 36%🔥
Diseño moderno y materiales de alta calidad para mantenerte cálido y a la moda
👉 Renueva tu armario ahora
#moda#tendencias#rebajas#descuentos#invierno#ofertas#jackjones#viral
🛰️Oferta publicada en Moda y Belleza
💥Calcetines PUMA Short Crew Socks (Pack de 5)
Máxima comodidad para tus pies en cada entrenamiento
✅OFERTA: 11.57€
❌ Antes: 16.5€
💰Ahorras un 30%🔥
Diseño duradero y transpirable para un rendimiento óptimo
👉 Renueva tu colección de calcetines ahora
#calcetines#deporte#ofertas#descuentos#viral#rebajas#invierno#puma
🛰️Oferta publicada en Deporte y Outdoor
💥Jersey de Invierno Mujer Heekpek
Abrígate con estilo este invierno con nuestro suéter de punto de alta calidad co
✅OFERTA: 9.99€
❌ Antes: 29.99€
💰Ahorras un 67%🔥
Mantente cálida y a la moda con un suéter térmico y cómodo, ideal para lucir en
👉 Renueva tu armario ahora mismo
#jerseymujer#invierno#rebajas#suetermujer#navidad
🛰️Oferta publicada en Moda y Belleza
💥Leggings Under Armour Hombre UA HG Armour
Consigue el máximo rendimiento en tus entrenamientos
✅OFERTA: 23.95€
❌ Antes: 40.0€
💰Ahorras un 40%🔥
Tejido transpirable que te mantiene seco y cómodo durante toda la sesión
👉 Mejora tu rendimiento ahora
#underarmour#leggins#deporte#descuentos#rebajas#invierno#ofertas#viral
🛰️Oferta publicada en Deporte y Outdoor