Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Medioambiente, nubes y, tal vez, #cambioclimático, pero daño medioambiental causado por las formas de la civilización capitalista en cualquier caso
« Un estudio demostró que la altura de las nubes (medida desde arriba desde un satélite de la NASA) disminuyó en todo el mundo, simplemente porque se formaban menos nubes en latitudes más altas. Davies, el autor principal, sin embargo, dijo que se necesitan más datos a largo plazo para ver si se trata de una tendencia causada por el cambio climático.
Si no es el cambio climático, Clemesha y sus colegas han demostrado que la altura de las nubes está cambiando debido a otras condiciones cambiantes, como la urbanización. En las ciudades, los materiales de construcción (como el hormigón y el asfalto) absorben más calor y elevan la temperatura de la ciudad, especialmente de noche. El equipo descubrió que la altura de las nubes en Los Ángeles y San Diego en realidad aumentaba con la temperatura y se volvía menos frecuente durante la noche.
Si la altura de las nubes cambia, eso podría afectar las condiciones de los incendios en ciertas partes del país como California. Por ejemplo, las nubes en niveles más bajos podrían traer más humedad a la vegetación falta de agua y reducir el riesgo de incendio, dijo Clemesha.
"Conocemos la física básica de por qué [las nubes] están donde están y algunas de sus propiedades", dijo Davies. "Lo que no sabemos sobre las nubes es realmente cómo proporcionan retroalimentación al sistema climático".»
https://www.washingtonpost.com/climate-environment/interactive/2023/cloud-shapes-height-sky-climate/
En la mañana de hoy, durante nuestra revista "Buscando la noticia" se conoció de los preparativos del coloquio José Juan Arrom, que sesionará los días dos y tres de abril en el museo de historia natural Carlos de la Torre y Huerta de la ciudad, a partir de las nueve.
Cosme Casals Corella, Premio Nacional de #MedioAmbiente 2023 y miembro del Comité Organizador del evento, y Juan Guarch Rodríguez, espeleólogo e investigador, nos acompañaron en la emisión junto a la periodista Mavel Ponce de León para dialogar en torno al evento dedicado al mundo de las #Cavernas.
#SeguimosATodoDar
#Holguín
#EEUU reclama lecho de los #Océanos que le rodean en búsqueda de #MineralesCríticos. Del #medioambiente ni hablamos.
https://www.redimin.cl/estados-unidos-reclama-una-gran-porcion-del-lecho-marino-en-un-impulso-estrategico-por-recursos/
El 22 de abril se celebra el #DíaInternacionalDeLaMadreTierra, una efeméride oficial proclamada por las Naciones Unidas en resolución A/RES/60/192, del 22 de diciembre de 2005.
El Día Internacional de la #MadreTierra se celebra oficialmente desde el año 2005, con el objetivo de concienciar a la humanidad sobre los problemas generados por la superpoblación, la contaminación, la conservación de la biodiversidad y otras preocupaciones ambientales.
Cada año, se escoge un tema para celebrar este Día Internacional. El lema del 2024 es "Planeta vs plásticos".
✍️ Carlos Alberto García
#Holguín
#Cuba
#MedioAmbiente
🌐❤️ Hoy 26 de marzo celebramos el #DíaMundialDelClima, ocasión para reflexionar sobre nuestro entorno y el impacto que tenemos en él.
Desde los cálidos rayos del Sol hasta las lluvias que nutren la tierra son esenciales en el equilibrio de la naturaleza y es responsabilidad nuestra su preservación.
En este día, recordamos la importancia de cuidar el planeta, adoptar prácticas sostenibles y trabajar juntos para mitigar el #CambioClimático.
Cada acción cuenta, desde reducir el consumo de plástico hasta apoyar iniciativas locales de conservación.
😃 Radio Holguín la Nueva promueve una cultura medioambiental. A través de su programación informa, concientiza y motiva a la audiencia para tomar medidas responsables 😉.
💪🏻 ¡Pequeñas acciones marcan la diferencia en la protección del #Clima y el futuro de las generaciones venideras!
El clima cambia, ¿y tú? 🤝
✍️ Sara Brito 📸 Internet
#MedioAmbiente
Carrera de Periodismo - Universidad de Holguín
Citma Delegación Holguín
En #Holguín inicia el #ColoquioJoséJuanArrom, desde el Museo de Ciencias Naturales Carlos de la Torre y Huerta, hasta este miércoles tres.
El Premio Nacional de #MedioAmbiente 2023 Cosme Casals Corella, resaltó en la inauguración los aportes del Dr. Antonio Núñez Jiménez, en los estudios holguineros de las #Cuevas.
Mientras que Juan Guarch Rodríguez, espeleólogo expuso en su conferencia, novedosos elementos de las cuevas en Holguín.
✍️📸 Mavel Ponce de León
#SomosCulturaHolguín
#CubaEsCultura
#Cuba
La esquina del #Jazz abrió sus puertas desde este sábado, para amantes del género, que ya tienen maravillosas descargas, junto con las ofertas gastronómicas de Palmares, informa nuestra periodista Mavel Ponce de León.
También puede disfrutar de "Joyas de la #Naturaleza", la expo de fotografías tomadas en varias regiones de #Cuba por el amigo José Alberto Pérez 😍.
"Un mensaje de conservación y protección al #MedioAmbiente", dijo a la Radio el joven, quien, durante todo un mes muestra su trabajo en la segunda planta del museo de historia provincial La Periquera.
❤️ Además, una sui generis exposición con los "#Rostros" de una ciudad en el Oriente cubano, logrará observar asimismo en La Periquera.
El lente y la sensibilidad en captar las emociones de alegría, tristeza... a personajes íconos de las #Romerías, como el "Chaplin de Cuba", es la muestra que propone Wency Rosales.
#RomeríasDeMayo
#SomosCulturaHolguín
#CubaEsCultura
#Holguín
#Cuba