Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Lunaris OS | CLO | Android 15 | Nothing Phone (2)
✍️ Details:
- Version: 2.13
- Released: 28/06/25
🔽 Download: Here
🆘 Support : TG
⚙️ Installation: Here
📓 Kernel: Here
📸 Screenshots : Here
🔩 Beta builds : Here
💰 Donation: BMC | steinsgate007@axl
❗️ Tags : #ROM#CLO#V#LunarisOS#NothingPhone2
✍️ Note:
- Recommended to use this kernel
- Dolby and nothing camera support available
- Latest nothing firmware required
- Found bugs! Report in group with proper logs
🔖 Changelog
- Merged System LA.QSSI.15.0.r1-16100 (June Patch)
- Add Per-app refresh rate selector
- Add keybox spoofing (Thanks to HELLBOY017)
- Add LMO SystemClocks
- Forcefully enable hotspot speed settings
- Add support for omni statusbar weather logo
- Improvements to performance and system stability
🏆 Credits:
- Nothing Phone 2 community for their support
- All testers and beta users
- For source and features AOSPA team, axionAOSP, risingOS, TenXOS etc
😎 Maintainer : @Ghosutox
🔔 Updates : @NothingPhone2Updates
💬 Chat : @NothingPhone2
Lunaris OS | Radahn - CLO | Android 15 | Nothing Phone (2)
✍️ Details:
- Version: 2.12
- Released: 25/05/25
🔽 Download: Recovery | Fastboot | Mirror
🆘 Support : TG
⚙️ Installation: Here
📓 Kernel: Here
📸 Screenshots : Here
🔩 Beta builds : Here
💰 Donation: BMC | steinsgate007@axl
❗️ Tags : #ROM#CLO#V#LunarisOS#NothingPhone2
✍️ Note:
- Recommended to use this kernel
- Latest nothing firmware required
- Found bugs! Report in group with proper logs
🔖 Changelog
- Add back NOS camera sepolicy
- Merged System LA.QSSI.15.0.r1-15600-qssi.0
- Configurable Nothing OS inspired doze animation
- Add experimental SDK 32 play store spoof switch for integrity
- Switch to adreno-t drivers
- Some bugs and NPE fixes
- Improvements to performance and system stability
🏆 Credits:
- Nothing Phone 2 community for their support
- All testers and beta users
- For source and features AOSPA team, axionAOSP, risingOS, TenXOS etc
😎 Maintainer : @Ghosutox
🔔 Updates : @NothingPhone2Updates
💬 Chat : @NothingPhone2
Lunaris OS | Twilight - CLO | Android 15 | Nothing Phone (2)
✍️ Details:
- Version: 2.11
- Released: 14/05/25
🔽 Download: Recovery & Fastboot | Mirror
🆘 Support : TG
⚙️ Installation: Here
📓 Kernel: Here
📸 Screenshots : Here
🔩 Beta builds : Here
💰 Donation: BMC | steinsgate007@axl
❗️ Tags : #ROM#CLO#V#LunarisOS#NothingPhone2
✍️ Note:
- Clean flash recommended from ver.2.6, dirty possible from beta builds
- Recommended to use this kernel
- Latest nothing firmware required
- Use Ofox to flash recovery build
- Device may heat up during the first dexopt
🔖Device changelog
- Improve dolby dax config
- Unlock additional Aperture camera frame rate
- Checkout fstab from nos
- Improve haptics
- Improve audio
- Improvements to performance and system stability
🏆 Credits:
- Nothing Phone 2 community for their support
- All testers and beta users
- For source and features AOSPA team, axionAOSP, risingOS, TenXOS etc
😎 Maintainer : @Ghosutox
🔔 Updates : @NothingPhone2Updates
💬 Chat : @NothingPhone2
Lunaris OS | Optimus - CLO | Android 15 | Nothing Phone (2)
✍️ Details:
- Version: 2.2
- Codename: #Pong
- Released: 27/11/24
🔽 Download: Recovery | Fastboot | Mirror
🆘 Support : TG
⚙️ Installation: Here
📖 Changelogs: Here
📸 Screenshots : Here
🔩 Beta builds : Here
💰 Donation: steinsgate007@axl
❗️ Tags : #ROM#CLO#V#LunarisOS#NothingPhone2
✍️ Note:
- Dirty flash possible from previous build (read installation process)
- Circle to search available in both Pixel launcher and Launcher3
- Both fastboot and recovery build available
- Dolby Atmos available
- Recommended to flash this kernel for better experience (KSU included)
🏆 Credits:
- Nothing Phone 2 community for their support
- All testers and beta users
- For source and features AOSPA team, risingOS, crDroid, TenXOS etc
😎 Maintainer : @Ghosutox
🔔 Updates : @NothingPhone2Updates
💬 Chat : @NothingPhone2
Lunaris OS | Ember - CLO | Android 15 | Nothing Phone (2)
✍️ Details:
- Version: 2.1
- Codename: #Pong
- Released: 17/11/24
🔽 Download: Recovery | Fastboot | Mirror
🆘 Support : TG
⚙️ Installation: Here
📸 Screenshots : Here
💰 Donation: steinsgate007@axl
❗️ Tags : #ROM#CLO#V#LunarisOS#NothingPhone2
✍️ Note:
- Initial public release
- Both fastboot and recovery build available
- Dolby Atmos available
- Clean flash must (Dirty possible from previous beta)
- If face You tube lag flash this kernel (KSU included)
🏆 Credits:
- Nothing Phone 2 community for their support
😎 Maintainer : @Ghosutox
🔔 Updates : @NothingPhone2Updates
💬 Chat : @NothingPhone2