Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
There were police everywhere in Hong Kong as if they were ready for a terrorist attack. But all they were doing was to catch people with a candle on #June4th.
#June4 #8964 #tianamensquaremassacre#neverforget1984#hkpolicestate
Photos from @ReNews
《幸彤在監獄》 在愛丁堡放映!
由日本團體Asian Commons、英國律師團體「29原則」及東京大學阿古智子聯合出品的「後反送中紀錄片」《幸彤在監獄》(She’s In Jail),即將在 #蘇格蘭 接力放映。
這部紀錄片講述了 #鄒幸彤 的社運事蹟,從參與 #香港民主運動、支持中國維權運動,到堅持行使自身的 #公民權利,道出其捍衛自由及為爭取這種自由所需的集體努力。
#絕處逢生 的社會行動
#黑暗絕非黑暗,鄒幸彤的選擇和行動展示了面對不公時,個體如何通過集體抗爭來爭取權利和自由。她的故事,能否啟發我們在當前的社會和政治環境中,參與並捍衛普世價值和信仰?
誠邀身在蘇格蘭及英格蘭北部的您觀看!
Coming soon to Edinburgh: ”She’s In Jail“ screening!
Presented by Asian Commons and distributed by 29 Principles, the documentary ”She‘s In Jail“ tells the story of Tonyee Chow Hang-tung, an activist in the Hong Kong democracy movement. It shows how she fights for freedom and human rights and encourages collective efforts to achieve them.
This film demonstrates how individuals can work together to fight for their rights and freedom, even in the face of injustice. Could Tonyee Chow’s story inspire us to stand up for universal values and beliefs in today‘s society and politics?
We invite everyone to come and watch!
影片介紹
https://thechasernews.co.uk/讀者投稿|幸彤在監獄小燭光散落全球/
活動詳情 / Details :
日期 / Date : 22/6/2024 (星期六/ Saturday)
時間 / Time : 6:04pm - 9:00pm (英國時間 / UK Time)
地點 / Venue :
Corstorphine Community Church (Sports Hall )
7 Glebe Terrace, Corstorphine, Edinburgh EH12 7SQ
語言 / Languages : 中文(粵語、華語)及英語附雙語字幕 / Mandarin, Cantonese and English with bilingual subtitles
名額 / capacity : 25
收費 / Charge : £8 per Person
報名 / Registration : https://Tonyee.eventbrite.co.uk
查詢 / Enquiries : [email protected]
注意事項:
- 此片評為BBFC 12A (12歲以下需由成人陪同觀看)
- 一人一票,不設劃位
- 主辦單位保留所有最終決定權
- 活動扣除成本後,收益將用以日後人權及民主活動之用 -
#鄒幸彤#ChowHangTung#June4th#屠城#Massacre#HongKongers#documentary#film#screening#movie#HumanRights#煽動顛覆國家政權罪#拒絕遺忘#薪火相傳
《幸彤在監獄》 在愛丁堡放映!
由日本團體Asian Commons、英國律師團體「29原則」及東京大學阿古智子聯合出品的「後反送中紀錄片」《幸彤在監獄》(She’s In Jail),即將在 #蘇格蘭 接力放映。
這部紀錄片講述了 #鄒幸彤 的社運事蹟,從參與 #香港民主運動、支持中國維權運動,到堅持行使自身的 #公民權利,道出其捍衛自由及為爭取這種自由所需的集體努力。
#絕處逢生 的社會行動
#黑暗絕非黑暗,鄒幸彤的選擇和行動展示了面對不公時,個體如何通過集體抗爭來爭取權利和自由。她的故事,能否啟發我們在當前的社會和政治環境中,參與並捍衛普世價值和信仰?
誠邀身在蘇格蘭及英格蘭北部的您觀看!
Coming soon to Edinburgh: ”She’s In Jail“ screening!
Presented by Asian Commons and distributed by 29 Principles, the documentary ”She‘s In Jail“ tells the story of Tonyee Chow Hang-tung, an activist in the Hong Kong democracy movement. It shows how she fights for freedom and human rights and encourages collective efforts to achieve them.
This film demonstrates how individuals can work together to fight for their rights and freedom, even in the face of injustice. Could Tonyee Chow’s story inspire us to stand up for universal values and beliefs in today‘s society and politics?
We invite everyone to come and watch!
影片介紹
https://thechasernews.co.uk/讀者投稿|幸彤在監獄小燭光散落全球/
活動詳情 / Details :
日期 / Date : 22/6/2024 (星期六/ Saturday)
時間 / Time : 6:04pm - 9:00pm (英國時間 / UK Time)
地點 / Venue :
Corstorphine Community Church (Sports Hall )
7 Glebe Terrace, Corstorphine, Edinburgh EH12 7SQ
語言 / Languages : 中文(粵語、華語)及英語附雙語字幕 / Mandarin, Cantonese and English with bilingual subtitles
名額 / capacity : 25
收費 / Charge : £8 per Person
報名 / Registration : https://Tonyee.eventbrite.co.uk
查詢 / Enquiries : [email protected]
注意事項:
- 此片評為BBFC 12A (12歲以下需由成人陪同觀看)
- 一人一票,不設劃位
- 主辦單位保留所有最終決定權
- 活動扣除成本後,收益將用以日後人權及民主活動之用 -
#鄒幸彤#ChowHangTung#June4th#屠城#Massacre#HongKongers#documentary#film#screening#movie#HumanRights#煽動顛覆國家政權罪#拒絕遺忘#薪火相傳