Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Maria #Machado ha consegnato il suo premio Nobel per la pace a Donald #Trump, riconoscendogli l'impegno "nella difesa della libertà e dei valori democratici in Venezuela" durante un incontro alla Casa Bianca.
@UltimoraPolitics24
La portavoce della Casa Bianca ha confermato che giovedì Donald #Trump incontrerà la leader dell'opposizione venezuelana Maria Corina #Machado.
@UltimoraPolitics24
Questa mattina Papa #LeoneXIV ha ricevuto oggi in udienza privata, in Vaticano, María Corina #Machado, leader dell’opposizione in #Venezuela e Premio Nobel per la Pace. Lo si apprende dal bollettino della Sala Stampa della Santa Sede.
Leader del movimento Vente Venezuela, è da anni una delle voci più rilevanti nella denuncia delle violazioni dei diritti democratici nel suo Paese, la sua attività politica l’ha resa un simbolo della resistenza civile contro il regime del presidente venezuelano Nicolás Maduro, costringendola a periodi di clandestinità e all’esilio forzato.
Machado è fuggita dal Venezuela per poi essere a Oslo in occasione dell’assegnazione del Nobel, lo scorso dicembre. Dopo il sequestro e il trasferimento a New York di Maduro, il presidente Trump ha escluso che Machado possa subentrare come leader del Paese. L’udienza con Papa Leone XIV, avvenuta secondo quanto trapela su richiesta della stessa Machado, si inserisce in questo quadro di forte incertezza politica, a pochi giorni dall'incontro che la leader dell'opposizione avrà alla Casa Bianca con Trump.
🇩🇴⚾️ La lista del equipo de la República Dominicana para el WBC está empezando a tomar forma.
🟡🟡 Manny Machado y Fernando Tatis Jr confirmaron su participación con el equipo.
#️⃣#WBC26#TeamDominicana#TatisJr#Machado
🗞 | t.me/MLB_Daily
#Venezuela
Il Comitato norvegese per il Nobel ha deciso di assegnare il Nobel per la Pace a María Corina #Machado (#Vente|Destra), ex deputata e leader dell'opposizione venezuelana, “per il suo instancabile lavoro nella promozione dei diritti democratici per il popolo venezuelano e per la sua lotta per raggiungere una transizione giusta e pacifica dalla dittatura alla democrazia”.
@OsservatorioEsteri
María Corina #Machado annuncia il ritorno in Venezuela e ringrazia Donald #Trump per la cattura di Nicolás #Maduro, definendola "un passo enorme per l'umanità" e offrendo il Nobel a Trump. Critica Delcy #Rodríguez e promette un Venezuela libero.
@UltimoraPolitics24