Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Париж, 1926, скромное "обаяние" колониального стиля.
"Принцесса Курдистана. Принцесса Лэйла, чей портрет вы сейчас увидели, приходится дочерью последнему принцу Курдистана. Красота и талант поместили ее среди звезд. 22 декабря она устраивает ночь танцев на Елисейских Полях в Париже"
Разумеется, никакой "Лэйлы - принцессы Курдистана" в реальной жизни не существовало. Исполнение амплуа отводилось актрисе с арабским бэкграундом.
#Kurdistan
🇮🇶#Iraq - ☀️#Kurdistan: Fighters from the Kurdish Herki tribe have threatened to blow up Kurdistan’s biggest oil refinery and other power-plants run by the Barzani-led government. They demand the withdrawal of security forces from the village of Lajan. The refinery in the footage is owned by Barzanis.
Residents of Lajan say this refinery has polluted their village for years, causing health and environmental problems.
This new threat comes after an assault on the village by Barzani led KDP security forces, where villagers from the Herki tribe were forced to evacuate at gunpoint for protesting against the situation.
As a response, members of the Herki tribe have stormed and torched several headquarters in the Khabat district, vowing to continue until displaced families are allowed to return.
In the first video, the militants issue an ultimatum: If forces do not withdraw within two hours, the refineries will be destroyed. The other two videos show ongoing clashes in the region.
via @Middle_East_Spectator
Dall'ufficio della presidenza dell'amministrazione autonoma del #Kurdistan iracheno: "Le informazioni che riportano l'eventuale coinvolgimento delle nostre forze nella guerra in #Iran sono false".
L'agenzia di notizia Mezopotamya ha iniziato a pubblicare le prime immagini della cerimonia della distruzione delle armi da parte di un gruppo appartenente al #PKK
https://mezopotamyaajansi35.com/tum-haberler/content/view/281476
#Turchia#Ocalan#Kurdistan
Secondo quanto riportato dall’agenzia di notizie #Rûdaw, dall’inizio del conflitto fino alle prime ore dell’11 marzo 2026, l’#Iran avrebbe condotto 245 attacchi nel territorio del #Kurdistan iracheno, utilizzando droni armati e missili.
🇮🇶#Ирак🇬🇧#Британия
Новый генеральный консул Великобритании в Курдском автономном районе (КАР) Ирака Эндрю Бизли в первую неделю своего пребывания в г. Эрбиле провел встречи с премьер-министром КАР Масруром Барзани, президентом Демократической партии Курдистана (ДПК) Масудом Барзани и главой Министерства иностранных дел автономии Сафином Дзейи.
#Iraq#GreatBritain#Kurdistan
#Siria#Rojava: Mezzaluna Rossa #Kurdistan: "A #Kobane nei nostri magazzini abbiamo medicinali sufficienti solo per 3 giorni. Il latte in polvere per i neonati è esaurito." Città ancora sotto assedio.
L'ex Presidente del #Kurdistan Iracheno, #MasudBarzani, in #Turchia per un convegno: "Sostengo l'attuale processo di pace (tra il #PKK e lo Stato turco, ndr) con tutta la mia forza".
Turchia: le prime reazioni dal Kurdistan iracheno dopo l'appello storico di #Ocalan
#NeçirvanBarzani, Primo ministro della Regione del #Kurdistan: "Sosteniamo pienamente il processo avviato in #Turchia e siamo pronti a fornire ogni tipo di assistenza e cooperazione per il successo del processo".
#Turchia: oggi la delegazione parlamentare incontrerà #AbdullahOcalan, leader del Partito dei Lavoratori di #Kurdistan, #Pkk, per la seconda volta in 1 mese, presso il carcere speciale di #Imrali.