Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
СУМКА ИЗ СЕРИИ "ИОННАЯ ИСКРА" | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS
🥉Детали:
⭐ УЖЕ в релизе
⭐Материал: полиэфирное волокно
⭐Размер: 34х27х9 см
⭐В комплект к сумке идёт брелок-лента
🔵Цена: 6350 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
ТЕРМОС ИЗ СЕРИИ "БЕССМЕРТНОЕ ПУТЕШЕСТВИЕ" | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS
🥉Детали:
⭐ УЖЕ в релизе
⭐Размер:термос 18,5х6,9 см, подвеска 16х4,5 см
⭐Объём: 400 мл
⭐Варианты: голубой, фиолетовый
🔵Цена: 3650 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
МАСКА ДЛЯ СНА ПОРО | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS
🥉Детали:
⭐ УЖЕ в релизе
⭐Размер:
⭐Варианты: влюбленный, сонный
🔵Цена: 2000 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
#Arcane ya es parte del universo de #LeagueOfLegends, Riot Games confirma que ya trabaja en darle forma
Riot anuncia que Arcane ya forma parte del universo de League of Legends y sus creadores trabajan para limar incoherencias y contradicciones con la historia que ya tienen, aunque va a ser un proceso gradual.
ТОВАРЫ ИЗ СЕРИИ "ЯРОСТЬ БУРИ" | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS : BATTLE OF GOLDEN SPATULA
🏆Персонаж:
🌟 Жанна
🥉 Ассортимент и детали:
⭐ УЖЕ в релизе
Плюш
⭐Размер: 30 см
⭐Цена: 4450 ⭐️ (рублей)
Попсокет
⭐Размер: 9 см
⭐Цена: 1100 ⭐️ (рублей)
Брелок
⭐Размер: 6 см
⭐Цена: 1250 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
#Жанна@astroknightshop
РУЧНОЙ ВЕНТИЛЯТОР "КОРГИ КОРКИ" | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS
🏆Персонажи:
🌟 Корки
🥉Детали:
⭐ УЖЕ в релизе
⭐Размер: 20х5,7 см
⭐ Объем аккумулятора: 1200 мАч
⭐Варианты: мордашка, хвостик
🔵Цена: 3200 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
#Корки@astroknightshop
🕹 League of Legends 🕹
1⃣https://telegram.me/addstickers/g_leagueoflegends
2⃣https://telegram.me/addstickers/g_leagueoflegends2
3⃣https://telegram.me/addstickers/g_leagueoflegends3
#LoL#Games#Packs#LeagueOfLegends
↘️more Stickers at S4T.tv
БРЕЛОКИ ИЗ СЕРИИ "ВЛЮБЛЕННАЯ ПАРА" | ОФИЦИАЛЬНЫЙ МЕРЧ | LEAGUE OF LEGENDS
🏆Персонажи:
🌟 Шая
🌟 Рэйкан
🥉Ассортимент и детали:
⭐ УЖЕ в релизе
Плюшевый брелок
⭐Размер: 🌟 12х17 см ; 🌟 16х15 см
⭐Цена: 2350 ⭐️ (рублей)
⭐Персонаж на выбор
Акриловый брелок
⭐Размер: 67х108 мм
⭐Цена: 900 ⭐️ (рублей)
🧡Доставка:
🅰️ Цена указана С УЧЕТОМ доставки ДО РФ
💬Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
👊Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#LeagueofLegends@astroknightshop
#Шая@astroknightshop
#Рэйкан@astroknightshop