Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
- Covid NOT 1 held accountable
- Crossfire hurricane NOT 1 held accountable.
- Epstein NOT 1 held accountable
- Jan 6th hoax NOT 1 held accountable
- Stolen Election NOT 1 held accountable
Sucking off israel is all that seems to matter to Trump & #MAGA
These doorknockers/phone-bankers come all the way from SoCal, rent an AirBnB for WEEKS, and just GO FOR IT! True Americans who love their country! #MAGA @realDonaldTrump @KariLake
Let’s be honest, are there any Americans that are going to be sad to see the IRS gone? #MAGA
"The Fair Tax would repeal the current tax code and replace it with a single national consumption tax," a statement from Carter's team reads. "In addition to eliminating all personal and corporate income taxes, the death tax, gift taxes, and the payroll tax, the Fair Tax would also eliminate the need for the Internal Revenue Service."
https://www.newsweek.com/republican-plan-abolish-federal-income-taxes-irs-reform-2023362
Самолет с пулом журналистов Джо Байдена не смог вылететь в Европу из-за … цикад
Борт с прессой уже стоял на взлетной полосе. Но оказалось, что есть незарегистрированные пассажиры - насекомые🦟 Они заползли в двигатели, рейс пришлось отложить с 9 вечера до 2 утра. Репортеров отправили в отель, привезли пиццу, открыли бар (так что грустно им не было) и пообещали, что новый самолет скоро прилетит из Нью-Йорка в Вашингтон. Говорят, Байдену (он вылетает сегодня) такие проблемы не страшны, у него самолет понадежнее и способен выдерживать и не такое.
🤡В соцсетях стали шутить, что fakenews не пускают в Европу, и это #MAGA (или вернее сам Трамп) натравил вредителей на команду Байдена.
🐛Шутки шутками, а в реальности этой новости не удивились. Последние недели миллиарды цикад облетели восток США. Это выводок под цифрой X, так называемых, периодических цикад. У них уникальный жизненный цикл: большую часть жизни проводят под землей, поднимаясь на поверхность раз в 13 или 17 лет. Насекомые находят пару, размножаются, откладывают яйца и погибают. Потом на свет появляются личинки, которые прячутся под землю и ждут своего часа Х, чтобы организовать нашествие. 17 лет прошло. И теперь жители страдают от этих больших, громких и назойливых насекомых, которые заполняют собой всё пространство и мешают жить