Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Студенты НХТИ познакомились с производством KAMA TYRES
На шинных предприятиях побывали студенты второго курса технологического факультета. Пока они прошли лишь общую программу, и пусть до учебной практики еще далеко, ознакомительная экскурсия на промышленные предприятия должна помочь определиться с будущей специальностью.
KAMA TYRES участвует в программе подготовки бакалавров «Федеральная экспериментальная площадка», в рамках которой студенты проходят стажировку на рабочем месте по специальности и одновременно заканчивают обучение. После получения диплома они трудоустраиваются на предприятия компании.
«На заводе все понравилось, почти все процессы автоматизированы, рабочие только следят за параметрами оборудования. Особенно впечатлили сборочные станки. Не исключаю, что после окончания учебы устроюсь именно на KAMA TYRES», – отметил Данис Гайсин, студент 2 курса направления «химическая технология».
#KAMATYRES
Торжественный подиум @silkwayrally - красивое и зрелищное мероприятие.
Мы хотим поблагодарить жителей и гостей города Томск, за то, что разделили с нами этот замечательный вечер.
Делимся первыми снимками праздника.
Фотограф - Антон Еликов.
@kamazmaster_team
#Камаз#ВТБ#Газпром#1C#KamaTyres#энергогарант#GMGen#ArtaEDM#SilkWay#SilkWayRally#KamazMaster
Прошли официальные тесты, готовимся к торжественному старту Баха "Золото Кагана"
25 апреля состоится торжественный старт, где мы ждем всех, сделаем вместе крутые фото, пилоты оставят автограф на память и у каждого есть шанс получить на память сувенир😉
г. Астрахань, ул. Максима Горького, 27 в 15:00
#АвитоСпецтехника#GMGen#Арта
#Кедр#Precab#Теком#KamaTyres#INFORCE#НациональнаяЛотерея
Эдуард Николаев и Сергей Куприянов посетили церемонию открытия новой АГНКС сети «Газпром» в Томской области.
Команда «КАМАЗ-мастер» на практике знакома с преимуществами газомоторного топлива и вносит свой активный вклад в развитии и популяризацию новых решений для автомобилей любых классов.
В параде техники принял участие наш гоночный КАМАЗ. А также, Lada Vesta, Lada Largus, Газель Next, Автомобиль УАЗ, Автобус Yutong, Автобус НЕФАЗ, Автобус ПАЗ, Самосвал КАМАЗ.
Поздравляем жителей области с новой АГНКС сети «Газпром»!
#Камаз#ВТБ#Газпром#1C#KamaTyres#энергогарант#GMGen#ArtaEDM#SilkWay#SilkWayRally#KamazMaster