Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
‼️Klima Lockdown in Kanada‼️
Die Stadt Nova Scotia hat gerade verboten, sich im Wald aufzuhalten. Wandern, Fischen und Campen wird mit einer Strafe von 25.000 Dollar geahndet.
Und die Leute sagen: „Ja, das scheint vernünftig zu sein.“ So ein Witz, ich lebe in Kanada und kann immer noch nicht glauben, dass das ein echtes Land ist.
Quelle: Tiffany Gillis
Findest du diese Info wichtig? Dann abonniere unseren Kanal!
👉@LegitimNews
#GreatReset#Klima#Klimalockdown#Kanada
‼️Perfekte Gitterlinien am Himmel‼️
Wir fragen uns, warum die Menschheit in Schwierigkeiten steckt...
Glauben die Menschen wirklich, dass sich Flugwege so kreuzen können? Bitte wacht endlich auf!
Die Leugner ziehen uns alle mit sich in den Abgrund!
Quelle: nogps
Findest du diese Info wichtig? Dann abonniere unseren Kanal!
👉@LegitimNews
#Gesundheit#Chemtrails#GreatReset#BillGates#Klima
‼️Wettermanipulation ist real. Der Meteorologe Scott Stevens arbeitete 20 Jahre lang als Wettervorhersager, aber als er begann, sich mit geoengineerter Wetterkontrolle zu beschäftigen, kündigte er, um sich öffentlich dagegen aussprechen zu können‼️
Wettermanipulation durch Geoengineering und HAARP.
Quelle:illuminatibot
Findest du diese Info wichtig? Dann abonniere unseren Kanal!
👉@LegitimNews
#Klima#Klimalüge#Wettermanipulation#Geoengineering#HAARP#Chemtrails
‼️Das ist einfach schrecklich... US-Militärdokumente enthüllen, dass Waldbrände als Waffen eingesetzt werden‼️
Aluminiumnanopartikel, Wettermanipulation und gezielte Trockengebiete haben Katastrophen in Kalifornien wie in Palisades und Lahaina ausgelöst.
Niederschlagsstopp als Waffe: Klimaingenieure verfügen über fortschrittliche Fähigkeiten, um Regen über längere Zeiträume zu unterdrücken, wie die achtmonatige Dürre vor dem Brand in Palisades in Kalifornien zeigt – eine Taktik, die auch in Ländern des Nahen Ostens wie dem Iran beobachtet wurde.
Brandgefährliche Nanopartikel schüren Brände: Aluminium-Nanopartikel, die bei militärischen Thermit-Sprengungen verwendet werden, werden absichtlich verteilt und bedecken den Waldboden und das Laub, wodurch die Vegetation hochentzündlich wird und die Brandintensität mit der Zeit zunimmt.
Künstlich erzeugte Wetterbedingungen schaffen Bedingungen wie bei einem Brenner: Die Manipulation von Luftdruckzonen – wie anomale Tiefdruckgebiete im Norden und Hochdruckgebiete im Süden (z. B. Hurrikan Dora) – erzeugt extreme zonale Windströmungen, die Brände in heftige „Blasebalg”- oder „Brenner”-Ereignisse verwandeln, identisch mit denen, die wir in Lahaina, Hawaii, gesehen haben.
Spekulationen über die Entzündung als Folge der Vorbereitung: Während in Online-Theorien über die Brandstifter diskutiert wird, ist das Kernproblem die vorab geschaffene Vorlage aus Trockenheit, Partikeln und Windanomalien, die eine beispiellose Heftigkeit SICHERSTELLT und die Zündquellen irrelevant macht.
Blaupause des US-Militärs zur Nutzung von Waldbränden als Waffe: Ein 140-seitiges, freigegebenes Dokument mit dem Titel „Wildfires as a Military Weapon” (Waldbrände als militärische Waffe) identifiziert 17 US-Untersuchungsstandorte, darunter Los Angeles, und beschreibt detailliert die genauen Vorbereitungen vor dem Brand, wie sie bei den jüngsten Katastrophen zu beobachten waren.
Gezielte „Flash Drought”-Erklärungen: Lahaina wurde nur eine Woche vor seiner Verbrennung offiziell als Flash-Drought-Zone ausgewiesen, was unterstreicht, dass diese Ereignisse eher inszeniert als zufällig sind.
Quelle: MJTruthUltra
Findest du diese Info wichtig? Dann abonniere unseren Kanal!
👉@LegitimNews
#Klima#Geoengineering#Klimaengineering#Brände#Lahaine#Militär#Waffen#Waldbrände#Aluminium