Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
"Llega mayo: el mes de las flores, de las madres, de #Martí. Nadie puede negar que esos son los augurios entusiastas con que los cubanos recibimos el quinto mes del año. La proximidad de la efeméride luctuosa de la caída del Apóstol en Dos Ríos, devenida conmemoración universal, conmina a releer y reflexionar sobre su obra y sobre el modo en que nos acercamos a ella.
En estos días los maestros asignan tareas de contenido martiano. Los niños se aprestan a homenajear al que escribió para ellos hermosas páginas y dejó para el futuro una obra trascendental. Actos, llenos de poesía y canciones, de flores al pie de cada busto, de emoción sincera, y hasta de besos infantiles en la piedra, se vuelven cotidianos en cada escuela o círculo infantil."
No obstante, 👆
📻 A propósito de la cercanía del aniversario 171 del natalicio del "más universal de los cubanos", compartimos la primera viñeta de la serie "No hay un único #Martí en #Cuba", realizada en 2021 desde el departamento de Propaganda de nuestra emisora, y reconocida en 2022 con un Premio de la Ciudad en la categoría Comunicación Institucional perfil #Radio👏.
#SeguimosATodoDar
#Holguín
A 129 años de la caída en combate de #Martí: nuestro Héroe Nacional, holguineros se dieron cita en el parque homónimo de la ciudad para rendir merecido tributo a este hombre excepcional, "ser de luz" que iluminó el camino para hacer del mundo uno mejor ❤️.
Con la presencia de las máximas autoridades políticas y gubernamentales del territorio, además de otros dirigentes y directivos, en la cita se dieron a conocer los ganadores del concurso "Martí en los holguineros", como parte de las actividades concebidas en la "Jornada del Cariño" desde el municipio.
#CubaViveEnSuHistoria
#TenemosMemoria
#Holguín
#Cuba
AMPPHolguin
Gobierno Provincial de Holguín
Onore, dovere e diritto: la Gioventù cubana si prepara a difendere la Patria.
Il Presidente Miguel Díaz-Canel ha partecipato questa settimana all’Esercitazione dimostrativa del Minint, nell’ambito della Giornata Nazionale della Difesa. Un momento speciale per condividere con i giovani cadetti dell’Istituto Superiore "Capitán San Luis".
In un momento definito dallo stesso Presidente come "decisivo" per la nazione, questi giovani rappresentano la linfa nuova di cui parlava Martí: i pinos nuevos pronti a custodire il suolo patrio.
Abbiamo ascoltato le loro voci:
- Roxaura ci ricorda l'eredità di Fidel e la volontà di non permettere mai al nemico di soggiogare il Paese.
- Yosuanis è chiaro: "La mia posizione è essere sempre saldo, in prima linea per la Rivoluzione".
- Leyanet evoca la fibra di Mariana Grajales, fatta di fermezza e coraggio.
Brenda lo dice con forza: "Difendere Cuba è un onore, un dovere, e persino un diritto".
Di fronte alle crescenti minacce e all'aggressività imperialista, la risposta di Cuba è una sola: preparazione, unità e fermezza. Perché qui non si difende un governo, si difende la culla in cui si è nati.
#Cuba#Patria#Difesa#Gioventù#Unità#Sovranità#Fidel#Martí#GiornataDellaDifesa
https://www.marx21.it/internazionale/lonore-il-dovere-e-il-diritto-di-difendere-cuba/