Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
[The Embassy of South Africa in Moscow informs:]
South African Ambassador to the Russian Federation, HE Mzuvukile Maqetuka received a delegation from the National Library of South Africa (NLSA) led by its CEO, Mr. Kepi Madumo (Left) and the Chairperson of NLSA, Mr. Andries Smith this owning, 12 December 2024 at the South African embassy.
The South African delegation attended a two-day Conference of BRICS Libraries in Moscow. The delegation briefed the embassy staff on key issues pertaining to the organisation and collaboration amongst BRICS countries.
#news#meetings
Сотрудники офиса Почётного консула ЮАР приняли участие в мероприятии «Дипломатический клуб КОНТЕКСТ».
В мероприятии приняли участие Заместитель Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области Вадим Дубичев, представители МИДа, иностранные дипломаты и почётные консулы.
Политологи Екатеринбурга осветили актуальные вопросы российской внутриполитической повестки.
#встречи
___________________
The Office of the Honorary Consul of South Africa participated in an event organized by the CONTEXT Diplomatic Club.
The event was hosted by distinguished guests, including Vadim Dubichev, Deputy Chief of the Governor and Government of the Sverdlovsk Region’s Executive Office, Yekaterinburg-based political scientists, representatives from the Ministry of Foreign Affairs, as well as foreign diplomats and honorary consuls.
During the event, Yekaterinburg political scientists led discussions on pressing issues within Russia's domestic political agenda.
#meetings
Сотрудники офиса Почётного консула ЮАР приняли участие в мероприятии «Дипломатический клуб КОНТЕКСТ».
В мероприятии приняли участие Заместитель Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области Вадим Дубичев, представители МИДа, иностранные дипломаты и почётные консулы.
Политологи Екатеринбурга осветили актуальные вопросы российской внутриполитической повестки.
#встречи
___________________
The Office of the Honorary Consul of South Africa participated in an event organized by the CONTEXT Diplomatic Club.
The event was attended by distinguished guests, including Vadim Dubichev, Deputy Chief of the Governor and Government of the Sverdlovsk Region’s Executive Office, Yekaterinburg-based political scientists, representatives from the Ministry of Foreign Affairs, as well as foreign diplomats and honorary consuls.
During the event, Yekaterinburg political scientists led discussions on pressing issues within Russia's domestic political agenda.
#meetings
Во вторник 10 декабря Почётный консул Сергей Мазуркевич встретился в Москве с Послом ЮАР Мзувукиле Макетукой.
Они обсудили текущие проекты офиса Почётного консула ЮАР и планы на 2025 год.
#встречи#новости#Посол#Макетука#Мазуркевич
_________________
On Tuesday, December 10, Honorary Consul Sergey Mazurkevich met with South African Ambassador Mzuvukile Maqetuka in Moscow.
They discussed current projects of the Honorary Consul's office and plans for 2025.
#meetings#news#Ambassador#Maqetuka#Mazurkevich
Сотрудники офиса Почётного консула ЮАР приняли участие в мероприятии «Дипломатический клуб КОНТЕКСТ».
🌍 В числе участников — Заместитель Руководителя Аппарата Губернатора Свердловской области и Правительства Свердловской области Вадим Дубичев, иностранные дипломаты и почётные консулы.
🗣 Политологи Екатеринбурга осветили актуальные вопросы российской внутриполитической повестки.
#Дипломатия#ЮАР#Екатеринбург#МеждународныеОтношения#Консул#Встречи#Политика#Контекст
___________________
The Office of the Honorary Consul of South Africa participated in an event hosted by the CONTEXT Diplomatic Club.
🌍 The event featured prominent guests, including Vadim Dubichev, Deputy Chief of Staff of the Sverdlovsk Region Government, foreign diplomats, and honorary consuls.
🗣 Yekaterinburg political scientists discussed current issues on Russia's domestic political agenda.
#Diplomacy#SouthAfrica#Yekaterinburg#InternationalRelations#HonoraryConsul#Meetings#Politics#Context