Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#AESinfo | #Burkina🇧🇫🤝🇮🇹#Italie
Coopération : exemption de visa entre le Burkina Faso et l’Italie pour les détenteurs de passeports officiels
Une nouvelle ère de coopération s'ouvre entre le Burkina Faso et l'Italie, marquée par un accord d'exemption de visa pour les détenteurs de passeports officiels des deux nations.
Retrouvez l’article complet sur
Twitter X @AESinfos
Facebook https://www.facebook.com/Aesahelinfo?mibextid=wwXIfr&mibextid=wwXIfr
#Italie, en juin Camilla Canepa, 18 ans, était morte dans des circonstances similaires 16 jours après le #vaccin#AstraZeneca. C'était aussi une hémorragie cérébrale. L'autopsie fin octobre a révélé qu'elle n'avait aucune autre pathologie et a attribué "raisonnablement" le décès au vaccin. Publié dans le Corriere della sera, presse mainstream italienne. https://www.corriere.it/cronache/21_ottobre_21/camilla-canepa-morta-il-vaccino-colpa-un-effetto-avverso-astrazeneca-cab89434-3289-11ec-ae69-6ee9c02f57eb.shtml
🗣Donald Trump a évoqué la possibilité de retirer les forces américaines d’#Italie et d’#Espagne,
Le président américain a également de nouveau critiqué Friedrich Merz, affirmant que l’#Allemagne fait face à de nombreux problèmes.
RT en français • Osez questionner !
🇮🇹🇷🇺 Le métro italien offre aux passagers l'occasion de découvrir les succès de patineurs artistiques, joueurs de hockey et athlètes de short-track russes.
#italie#jo#russie
🇮🇹🇺🇸 Une manifestation contre la présence d'agents de l'ICE aux Jeux Olympiques s'est tenue à Milan, rapporte un correspondant de TASS.
#italie#étatsunis#ice
🇮🇹 Une manifestation antigouvernementale contre les "guerres impérialistes" et le réarmement s’est tenue dans le centre de Rome, rapporte un correspondant de TASS.
#manifestation#italie#réarmement
🇮🇹 Un tramway a déraillé et percuté un immeuble à Milan. Deux personnes sont mortes et au moins 40 autres ont été blessées, rapporte le journal Corriere della Sera.
#italie#tramway#bilan
🇮🇹🇷🇺 Les pins à l'effigie de la mascotte des Jeux olympiques de 1980, ourson, figurent parmi les plus vendus lors de cette saison olympique en Italie.
#italie#jo#cadeaux
🇮🇹🏅 Les organisateurs des Jeux olympiques enquêtent sur le problème des médailles endommagées, dont les rubans se déchirent, a annoncé Andrea Francisi, directeur général du comité d'organisation.
#italie#jo#médailles