Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
✅✅ MacBook ekraniga jonli oboy qo‘ymoqchimisiz?
😌 Endi bu oson. Mac uchun animatsion fonlarni o‘rnatadigan zo‘r dastur topib qo'ydim — va eng muhimi, kompyuter ishlashini deyarli pasaytirmaydi.
🔢 Dastur Swift’da yozilgan, shu sabab haqiqiy native ilovadek ishlaydi: hammasi silliq va muammolarsiz.
🆓 Dastur to'liq bepul, ro‘yxatdan o‘tish ham shart emas, reklama ham yo‘q. Hatto bir nechta monitor ulasangiz ham, animatsiya barcha ekranlarda ishlaydi.
Va uni ish stoli foniga ham, lock screen’ga ham qo‘yish mumkin.
⬇️Yuklab olish
📊Bizning barcha loyihalar | #macbook
消息称平价版苹果 MacBook 笔记本不会采用塑料外壳，有望下月上市
苹果将推出平价版 MacBook，外观更活泼，吸引年轻用户。该产品将采用浅黄色、浅绿色等颜色。苹果希望这款产品能吸引学生群体，培养更多年轻的 Mac 用户。
标签:#MacBook
Created by RocM
官方频道：@rocCHL
官方群组：@roctech
官方合作：@rocmmbot
消息称苹果低价版MacBook屏幕尺寸小于13.6英寸，有望2026年第一季度上市
苹果有望在2026年第一季度推出屏幕小于13.6英寸的低价版MacBook。该产品预计会搭载A18 Pro芯片（性能略优于M1），成为数字款iPad的升级替代，适用于网页浏览、文档处理、编辑、剪辑等工作。外观预计类似现款iMac，有银色、蓝色、粉色和黄色可选。售价将远低于1000美元，部分组件配置比其他Mac产品较为落后，屏幕尺寸小于现有MacBook Air
还记得12英尺的MacBook吗，卡到姥姥家了……
标签:#MacBook
Created by RocM
官方频道：@rocCHL
官方群组：@roctech
官方合作：@rocmmbot