Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
La regione #Lombardia ha avviato un piano per formare e assumere più di 200 infermieri provenienti dall’Uzbekistan. L’obiettivo è colmare la grave carenza di infermieri degli ospedali lombardi. Nella legge di stabilità della regione (il documento che definisce le entrate e le spese per i prossimi tre anni, ancora in fase di discussione), si legge che per realizzare parte di questo piano è previsto lo stanziamento di 900mila euro da suddividere su tre anni. (ilPost)
@UltimoraPolitics24
#Italia
Nota del #PD|S&D #Lombardia:
"Se prendi soldi pubblici e non fai gli interessi della collettività, allora non servi. E il contratto deve saltare. Parliamo di sanità: su oltre 400 strutture private accreditate in Lombardia, solo 8 hanno aderito al nuovo CUP unico. Otto su quattrocento. Non è un dettaglio tecnico. È una scelta precisa, pagata dalle lombarde e dai lombardi che ogni giorno fanno i conti con liste d’attesa infinite, visite rinviate, ricette che scadono, medici di medicina generale introvabili e personale sanitario allo stremo.
Mentre il pubblico continua a reggere quasi tutto, una parte del privato si sfila e pensa solo ai bilanci. E la destra di Fontana e Bertolaso resta immobile.
La nostra proposta è semplicissima: se non aderisci al CUP unico entro i prossimi tre mesi, non ti sarà rinnovato il contratto. La porteremo in Consiglio regionale. E sabato 11 aprile alle 15 saremo in piazza, sotto Palazzo Lombardia, a Milano, per difendere il diritto alla salute."
@OsservatorioItaliano
#Lombardia
#Conte lancia la consultazione in rete per le regionali: "Gli iscritti decidano se correre soli, con minori chance di poter essere competitivi, o in coalizione con il centrosinistra, ovviamente con maggiori chance di poter battere il centrodestra e voltare pagina"
@UltimoraPolitics
#Italia#Lombardia#Milano
Ti sei perso il dibattito tra i candidati a Milano? Puoi rivederlo su:
Youtube ▶️https://youtu.be/9Pzke9bTGOA
Twitch ▶️https://www.twitch.tv/videos/1144765642
——————
ℹ️ Questa live potrebbe contenere opinioni che non rappresentano il pensiero di Ultimora.net
Il presente contenuto multimediale è curato esclusivamente dal suo autore, che esprime le proprie idee a titolo personale.
#Lombardia
Attilio #Fontana: "Giorgia Meloni mi ha confermato che il candidato del centrodestra sono io. Il mio nome non è ancora stato ufficializzato dalla coalizione perché si stanno definendo gli ultimi dettagli anche sulle altre Regioni al voto"
@UltimoraPolitics