Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Roberta #Metsola, presidente del Parlamento Europeo: “La fine dell’Ayatollah deve segnare la fine dell’era dei dittatori in Iran. Dopo 47 anni, deve essere arrivato il tempo della libertà.
Per tutti coloro che sono stati assassinati, giustiziati e fatti sparire con la forza;
Per tutti quei bambini costretti a crescere nella paura delle catene del regime;
Per tutte quelle madri costrette a frugare in scantinati insanguinati, colmi dei corpi di innocenti, mentre cercavano i propri cari;
Per le generazioni di iraniani che hanno dovuto fuggire dalle loro case e vivere in esilio;
Per ogni prigioniero politico torturato, giustiziato o ingiustamente incarcerato;
Per le donne, la vita, la libertà. Per Jina Mahsa Amini. Per ogni voce per sempre messa a tacere;
Per ogni figlio impiccato sommariamente a una gru in una piazza pubblica;
Per ogni innocente europeo tenuto in ostaggio in condizioni terribili dai terroristi dell’IRGC;
Per tutte le vittime dei gruppi terroristici sostenuti dal regime, che ha addestrato, finanziato, armato e appoggiato mentre uccidevano migliaia di persone in Medio Oriente e nel resto del mondo negli ultimi due generazioni;
Per tutti coloro per cui la lotta per la libertà non è politica né una causa di moda, ma una questione esistenziale;
Per tutti coloro che vogliono che il popolo iraniano possa vivere nella luce anziché restare avvolto nell’oscurità;
Ora l’Iran deve essere libero.”
@UltimoraPolitics24
Roberta #Metsola: "Il mondo è un po' più sicuro oggi". Lo ha scritto in un tweet la presidente del Parlamento europeo, condividendo il tweet del ministro degli Esteri Tajani sull'arresto del boss Messina Denaro.
@UltimoraPolitics
Problemi di salute per la premier Giorgia #Meloni: cancellata tutta la sua agenda. Salta l'incontro di domani con la presidente dell'Europarlamento Roberta #Metsola e la Conferenza di Monaco di sabato. Presiederà da casa il Cdm al via tra pochi minuti
@UltimoraPolitics
🇪🇺 La presidente del parlamento europeo Roberta #Metsola: "Silvio #Berlusconi, il combattente che ha guidato il centro-destra e che è stato protagonista della politica in Italia e in Europa per generazioni. Padre, imprenditore, eurodeputato, Presidente del Consiglio, senatore. Ha lasciato il segno e non sarà dimenticato. Grazie Silvio".
@UltimoraPolitics
❗ Qatargate, la presidente del Parlamento europeo, Roberta #Metsola ha deciso di sospendere con effetto immediato tutti i poteri, compiti e deleghe alla sua vice Eva #Kaili
@UltimoraPolitics
«Italia–Africa. Un ponte per una crescita comune» è il titolo della conferenza internazionale che si terrà a Roma oggi e domani, che dovrebbe fare da palcoscenico per la presentazione del "Piano Mattei". Oggi sarà la volta dell’accoglienza di leader e ospiti con un pranzo al Quirinale, domani si passerà ai lavori del summit nella sede di Palazzo Madama. La lista attuale di presenze conta circa 60 partecipanti, inclusi 13 capi di Stato e 8 di governo africani. Fra le istituzioni internazionali è previsto l’intervento del presidente della Commissione dell’Unione africana #Faki e del presidente della Banca africana di sviluppo Adesina, oltre ai vertici comunitari rappresentati da #VonDerLeyen, #Michel e #Metsola e alla direttrice del Fondo monetario internazionale Georgieva.
@UltimoraPolitics