Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
¿Lunes de cruda? 🤔
🔴#MaruCampos habría usado fotos antiguas para justificar su inasistencia al trabajo este inicio de semana 🙄📸 | ¿Qué opinas? 👇🏻
https://sinlineamx.com/maru-campos-recicla-fotos-para-simular-que-trabaja/
‼️Mientras que con #MaruCampos la fachiza minimiza las contundentes pruebas de sus tratos con EEUU, con Rocha Moya esos mismos fachitos piden cárcel y demás excesos sin una sola prueba concreta 😒
¡Así la doble moral! 🤨
Por: Rodrigo Alcubilla
¡Un abuso! 🤬
🔴#MaruCampos gastó 2 mil 503 millones 798 mil 800 pesos en comunicación social y publicidad, dándoles una buena tajada a medios que operan en la capital del país 📰💰💸
‼️El verdadero escudo de #MaruCampos no está en el Congreso ni en los comunicados, está en el dinero, en miles de millones de pesos en publicidad oficial que han convertido en buena parte en contratos concentrados y en líneas editoriales dóciles.
Porque cuando el presupuesto compra silencio, la rendición de cuentas se vuelve opcional.
Por: Erick Gutiérrez
¡Cuánto cinismo! 🤬
🔴#MaruCampos señaló que "seguirá combatiendo el crimen" por "responsabilidad patriótica" 🙄 | ¿Cómo la ven? 👇🏻
https://sinlineamx.com/maru-campos-justifica-operativo-agentes-cia/
¡Indignante! 🤬
🔴#MaruCampos ha aumentando el gasto en publicidad año con año, pero no hay marketing ni bots que aguanten traición a la patria 🤖❌
https://sinlineamx.com/maru-campos-gasta-2-mil-504-mdp-medios-publicidad/
¡OPOSICIÓN HIPÓCRITA! 🤡
‼️Como fue #MaruCampos, el PAN y la CIA de EEUU no hay problema, pero...
¿Y si hubiera sido Morena con agencias de China o Rusia? 🧐
Por: Crítico Político
¿Ahora se manda sola? 🤬
🔴#MaruCampos ha de pensar que está por encima de las leyes, pero proteger la soberanía es obligación de TODOS 🚨 | ¿Apoyarías un juicio en su contra? 😡👎🏻👇🏻
Así se las gasta el panismo 🤬
🔴#MaruCampos sabía que no asistiría, pero dijo que "sí" para contener las críticas 🙄 ¿Qué opinas de que no dé la cara? 👇🏻
https://sinlineamx.com/maru-campos-rechaza-comparecer-senado-caso-cia/
¡Así de claro! 💥💣
‼️Lo que pasó en Chihuahua no es cosa menor, ni debe tomarse a la ligera.
👉Las mentiras de la Fiscalía y de la gobernadora #MaruCampos ponen en riesgo la seguridad nacional.
"La soberanía nacional y la integridad del territorio chihuahuense no son ningún juego": Andrea Chávez 💥
¡Típico del conservadurismo! 🙄
🔴#Sheinbaum lamentó la postura de la derecha y les recordó que el caso #MaruCampos aún no se aclara 📂☝🏻
https://sinlineamx.com/sheinbaum-critica-oposicion-por-caso-ruben-rocha/
¡Que dé la cara! 😡
🔴 Además del recordatorio, #Sheinbaum señaló que buscó a #MaruCampos para que explique lo sucedido… pero no la encontró 🙄 | ¿Qué opinas? 👇🏻
https://sinlineamx.com/sheinbaum-envia-mensaje-maru-campos-caso-cia/