Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🅰CTUALIDAD CULÉ I #Mercado
☄LA JUVENTUS SE COMUNICÓ CON RAIOLA ANTE EL POSIBLE INTERÉS DEL BARÇA POR DE LIGT...
Según el portal 'Calciomercato.com', la Juventus se habría comunicado con Mino Raiola, representante de Matthijs De Ligt ante el posible interés del FC Barcelona. La fuente afirma que el equipo italiano le comunicó al agente que solo dejarán ir al futbolista de aparecer una irrechazable oferta. Recordemos que la Juve fichó al holandés hace dos temporadas, por la cifra de 75 millones de euros más 10 en variables. Tal y como está la crisis económica en los clubes de Europa, es difícil que De Ligt salga del equipo bianconeri en este verano.
(tribuna.com)
@AzulGranaCubava⚽️⚽️
🅰CTUALIDAD CULÉ I #Mercado
☄EL BARÇA ENTRE LOS 10 CLUBES EN LOS QUE HAALAND PODRÍA JUGAR EN LA PRÓXIMA TEMPORADA, según su Agente Raiola
El agente de Erling Haaland, Mino Raiola, ha dicho recientemente que solo hay 10 clubes en los que el noruego podría terminar la próxima temporada: Barcelona, Manchester City, Manchester United, Chelsea, Liverpool, Real Madrid, Juventus, Paris Saint-Germain, Bayern Munich y Borussia Dortmund.
Romano también agrega que Haaland está actualmente feliz en BVB y enfocado en la Champions League. El candidato presidencial Joan Laporta ha dicho que está listo para entrar en la contienda por Erling si es elegido; tiene una buena relación con Raiola. El joven de 20 años tiene una cláusula de rescisión de 75 millones de euros, pero solo se puede activar después de la temporada 2021/22. Desde que se unió al Dortmund, Haaland ha registrado 43 goles y 11 asistencias en 44 partidos.
¿Te gustaría tener a Haaland?
@AzulGranaCubava⚽️⚽️
🅰CTUALIDAD CULÉ I #Barça#Mercado
☄EL BARÇA LE PONE UN PRECIO PROHIBITIVO A SERGI ROBERTO
Sergi Roberto termina contrato en 2022, ese año el jugador cumplirá 30 años. La nueva directiva debe resolver su futuro. El futbolista fue tasado hace un año a 60 millones de euros, si llega una oferta así este verano, y al futbolista le cierra el ofrecimiento, la actual junta del Barça también le venderá. El principal interés ha venido de la Premier League, concretamente del Manchester United. El jugador tiene competencia en el lateral derecho con jugadores jóvenes y prometedores como Dest y Mingueza. En su otra posición, en el centro del campo, hay múltiples opciones superadoras, comenzando por Pedri y De Jong y con los pujantes Ilaix y Puig en el banquillo.
@AzulGranaCubava⚽️⚽️
🅰CTUALIDAD CULÉ I #BARÇA#Mercado
☄ALABA Y AGÜERO, LOS FICHAJES ESTRELLA'LOW COST'PARA EL PRIMER MERCADO DE LAPORTA
Laporta sabe que asume un club en crisis y por tanto busca jerarquía en el mercado a bajo costo, dos características que, en general son incompatible. Estas características se encuentran en dos jugadores: Sergio Agüero y David Alaba, dos jugadores que llegarían sin coste de traspaso ya que terminan su contrato en 2021. Según Mundo Deportivo, ambos futbolistas quieren jugar en el FC Barcelona. La llegada de Agüero sería en clave Messi y también aceptaría llegar con una ficha baja. David Alaba, en cambio, exigiría un contrato estrella. Eric Garcia sería el otro jugador que llegaría al Barça, su fichaje está acordado de palabra.
@AzulGranaCubava⚽️⚽️
¿Que puede hacer este bot?
@compexbot
Compex es un administrador de notificaciones financieras. Úselo para crear alertas para monedas criptográficas, fiduciarias y metales preciosos.
Idiomas: inglés
(Visto en @botsgram_cu)
#crypto#notificaciones#mercado