Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Весь мир до сих пор ощущает ужасные последствия трагедии сбития самолета Malaysia Airlines, выполнявшего рейс #MH17 по маршруту Амстердам - Куала-Лумпур 🔟 лет назад. Сегодня посол Великобритании Найджел Кейси принял участие в памятном мероприятии, которое совместно организовали посольства Австралии и Нидерландов в Москве.
Читайте заявление министра иностранных дел Дэвида Лэмми ниже:
«В десятую годовщину сбития самолета авиакомпании Malaysia Airlines, пассажирского самолета, следовавшего рейсом MH17 Амстердам - Куала-Лумпур, мои мысли остаются с семьями и друзьями всех погибших. В тот день погибли 298 невинных людей, в том числе 10 граждан Великобритании, – все их мечты и амбиции на будущее были внезапно разрушены.
Десять лет с того ужасного дня тысячи людей по всему миру все еще ощущают разрушительные последствия этой трагедии, продолжая оплакивать своих близких. Я по-прежнему благодарен Совместной следственной группе за их усилия по установлению истины. Вынесение обвинительного приговора трем лицам, причастным к крушению MH17, стало важным шагом в обеспечении справедливости для семей погибших.
Все государства несут ответственность за всестороннее сотрудничество в усилиях по установлению ответственности, истины и справедливости для семей. Нас очень огорчает одностороннее решение Российской Федерации выйти из разбирательства Международной организации гражданской авиации (ИКАО) по MH17 и мы продолжаем призывать Россию в полной мере сотрудничать с усилиями установить подотчетность, чтобы правосудие могло быть полностью осуществлено».
https://t.me/posolstvoniderlandov
https://t.me/AusEmbMoscow
Правительство Великобритании 🇬🇧опубликовало заявление по итогам слушания Международной организации гражданской авиации (ИКАО), в котором #ICAO признала 🇷🇺 Россию ответственной за катастрофу рейса #MH17 в 2014 году.
⚡️12 мая 2025 года, впервые в истории, большинство государств-членов Совета ИКАО пришли к выводу, что Российская Федерация нарушила статью 3bis Чикагской конвенции, применив оружие против гражданского воздушного судна в полете, что привело к уничтожению рейса MH17 авиакомпании Malaysian Airlines в июле 2014 года.
⚡️Этим решением Совет ИКАО подтверждает приверженность соблюдению Конвенции о международной гражданской авиации и формулирует важные ожидания в отношении обязательств государств по обеспечению безопасности воздушного пространства. Кроме того, оно подчеркивает, что нарушители правил, установленных данной Конвенцией, будут привлечены к ответственности.
⚡️Наиболее важно то, что это решение способствует восстановлению справедливости для семей 298 погибших в результате крушения рейса MH17, включая 10 граждан Великобритании, 17 июля 2014 года. Это также является ярким напоминанием о безрассудном и опасном поведении российских властей и ее бесчеловечном пренебрежении к жизням мирных граждан.
⚡️Это первый случай за 80-летнюю историю ИКАО, когда Совет принял решение по существу международного правового спора в рамках организации. Великобритания приветствует четкое лидерство, проявленное ИКАО, чтобы обеспечить всестороннее и прозрачное рассмотрение дела. Великобритания остается приверженной поддержке ИКАО в ее усилиях по соблюдению международного права и обеспечению безопасности и надежности воздушного пространства.
Напоминаем, что Российская Федерация является членом ИКАО с 14 ноября 1970 г. с учетом правопреемственности России с 26 декабря 1991 г. членства в ИКАО Союза Советских Социалистических Республик.
🔗https://www.gov.uk/government/news/mh17-international-civil-aviation-organisation-vote.ru
#Russia_is_terrorist#Ukraine#Украина#Россия#Russia#война#СВО#армия#Путин#Трамп#Trump#президент#русскиймир#мобилизация#призыв#Нидерланды#Boeing#MH17
Только у меня - редчайшие документы и документальная хроника
#ЕСПЧ ПРИЗНАЛ ВИНУ РОССИИ В АТАКЕ НА BOEING MH17
Они ЗНАЛИ, что стреляют по гражданскому мирному пассажирскому самолёту
Малазийский Боинг над Украиной в 2014 году сбила зенитная система российской армии! Именно к такому выводу пришла международная следственная группа, которая изучает трагедию.
.
Почему игнорируются материалы и выводы следователей из России?
Почему не допрашиваются украинские диспетчеры и военнослужащие частей ПВО Украины?
Почему летчик Волошин, которого поначалу обвиняли в уничтожении лайнера, покончил с собой?
Почему не было закрыто воздушное пространство над зоной конфликта?
Этих «почему?» можно задать еще очень много.
.
Но вопрос «зачем?» гораздо важнее. Это «расследование» изначально было озабочено не поиском виновных, а подгонкой фактов под удобный вывод.
.
А вот трагедии Одесского дома профсоюзов, бомбардировки мирных городов Донбасса, убийства журналистов на Украине, и кто убил «Небесную сотню» – это все в Европе вообще никого не волнует.
Правда все равно вскроется!
.
#Боинг#MH17#малайзийскийбоинг#бук#небеснаясотня#одессапомнит#волошин#ложь#предвзятость