Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Let’s unlock all your Rat-Dex discoveries! Spot the signs early so we can stop them before they multiply. Help your neighbourhood stay rat-free by reporting signs of rat activity through the OneService app. #KeepSGClean
Don’t dump furniture at void decks or common areas.
🏢 HDB → Contact your Town Council
🏠 Private estate → Contact a public waste collector
Bulky items deserve proper disposal—keep our shared spaces safe & clean 🌍💚
#KeepSGClean
Cups and containers left behind in our shared spaces can trap water and turn into mozzie breeding spots. Pack up your litter, throw them into the bin and #KeepSGClean!
High-rise litter isn’t just messy; it’s dangerous. Let’s keep our shared spaces safe and clean. If you spot litterbugs, report them via the OneService app with details like date, time and location.
#KeepSGClean
Barbecue parties are fun, but piles of litter after aren’t. Food scraps & waste attract pests and make shared spaces unpleasant.
Let’s do our part and bin our waste. Spot someone leaving a mess? Report via the OneService app with date, time & exact location. Let’s keep our chill spots truly chill! #KeepSGClean
The food slapped 😋, but your leftovers? Not so much. Improper disposal of food waste = pests, smells, and fines up to $2,000. Let’s clear our mess before we leave and report littering via the OneService app with details such as date, time and precise location. #KeepSGClean
Your game might be 🔥 but leaving trash behind in public sports facilities is a major foul. Offenders can be fined up to $2,000 for first-time littering.
If you spot litterbugs, report them via the OneService app with details such as date, time and precise location. Let's keep our public sports facilities clean for everyone's game! #KeepSGClean
Pests, like rats, love their new homes within bulky waste. Do you? 🐀
To rid them of their new homes, keep public spaces clear of food and clutter!
HDB: Contact your Town Council
Private homes: Engage licensed collector 👉go.gov.sg/licensed-waste-collectors
Spot bulky waste left in common areas? Report via the OneService app with details such as date, time and precise location (block stack or column). Together, let’s #KeepSGClean!
Clean spaces protect our peace of mind ✨ Dispose of waste responsibly and help keep our shared areas uplifting for all.
Witness littering? Report it via the OneService app with details such as date, time and precise location. Together, let’s #KeepSGClean!