Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚨 $ETH Liquidation Map Analysis 🚨
1️⃣ Main Liquidation Zones:
*⬇️ Longs: Big cluster around 2000-2400. Ouch!
*⬆️ Shorts: Noticeable stacks building up starting from 2800 up to 3200
2️⃣ Key Liquidation Levels:
* 2000: Major Long liquidation zone🤯
* 3000-3200: Accumulation of short liquidations 🤔
3️⃣ Imbalance:
*More significant Long liquidations below current price vs. shorts above. Bearish signal?🐻
4️⃣ Potential Price Moves:
* Price could drop to grab liquidity at 2000-2400 before any potential bounce.
* If price goes up, it could trigger a cascade of short liquidations towards 3000-3200🚀
5️⃣ Trader Takeaways:
* Avoid placing stops near 2000, potential for stop hunts! 🚫
* Watch price action around 3000-3200 for breakout/reversal signals.👀
* Consider front-running potential moves near major liquidation zones. 🎯
#ETH#Crypto#Trading#Liquidation#Kingfisher
Kingfishers are small, vibrant birds famous for their impressive fishing skills. With sharp, pointed beaks, they catch fish by diving into the water from a perch or while hovering. These birds are often found near rivers, lakes, and coastal areas, where they hunt for food. They have excellent vision, helping them spot fish from a distance. Kingfishers are also known for their bright, colorful plumage, which can include shades of blue, green, and orange, making them easy to recognize. While some species of kingfishers live in tropical areas, others can be found in temperate zones. They are solitary birds, usually perched alone while hunting, and their diet mainly consists of fish, but they also eat insects and small amphibians. Kingfishers play a crucial role in their ecosystems by controlling fish populations and helping to maintain healthy water environments.
🦜💧🎯
[Read more]
@googlefactss
#Kingfisher#Birds#Nature#Wildlife#Fishing#Conservation