Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Andan muy salsas 🤔
🔴 Los legisladores de #MC pidieron que Rubén Rocha, Enrique Inzunza y Juan de Dios Gámez sean juzgados en México por presuntos vínculos con el CDS ☝🏻📄⚠️
https://revistaelpolitico.com/nacional/mc-pide-desafuero-y-juicio-politico-ruben-rocha/
📊#MC breakout the cup and handle pattern. Currently, it is retesting above it. MACD crossover is showing bullish momentum. 💎
A successful retest above the horizontal support would confirm the upward move, while a failed retest could lead to a downward movement.👀
❄️@signals_bitcoin_crypto❄️
❄️@Shadow_support0o❄️
📊#MC pumped with a high volume after the breakout of the lower marked horizontal resistance, which will now act as support. RSI is in the overbought region and it is getting rejected from the horizontal resistance.
📉
💬A solid breakout of the horizontal resistance would be the bullish confirmation, while in case of rejection, it will bounce from the horizontal support.
❄️@signals_bitcoin_crypto❄️
❄️@Shadow_support0o❄️
📊#MC is moving in an ascending triangle. Currently, it is rejecting from the horizontal resistance. The Ichimoku cloud is acting as resistance. MACD crossover is showing bullish momentum. 👀
A solid breakout of the ascending triangle would be the bullish confirmation and in case of rejection, it will test the ascending trendline support.✅
❄️@signals_bitcoin_crypto❄️
❄️@Shadow_support0o❄️