Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎬O Poço (2019)
Gênero: #Terror, #Suspense, #Misterio
⭐️ IMDb: 7.0
⏳ Duração: 1 h 34 min
📝 Sinopse:
Uma prisão vertical com duas pessoas por nível tentando sobreviver. Há uma única plataforma de alimentos e dois minutos por dia para se alimentar.
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
🎥 - EQUINOX - 🎥
Título Original: Equinox
Año: 2019
Director: Tea Lindeburg
Reparto: Danica Curcic, Lars Brygmann, Karoline Hamm
Género: #Drama#Fantasía#Misterio
Idioma: Inglés 🇺🇸 / Español 🇲🇽
Subtítulos: Inglés 🇺🇸 / Español 🇲🇽
Trailer: youtube.com/sM1cJeh_AaY
Sinópsis:
Hace 20 años, Astrid presenció la desaparición de un autobús lleno de estudiantes. Ahora, acaba de encontrarse con una de las víctimas y decide investigar qué pasó.
@PeliculasClubHD
📺- LA CASA DE PAPEL -📺
Título original: Money Heist
Género:#Thriller#Misterio#Acción
Temporadas:5 📼
Año: 2017
Origen: España 🇪🇸
Tráiler:dai.ly/x85zpx6
Saga:Sí✅
Sinopsis:
Un misterioso personaje, que se hace llamar "El Profesor", planea el mayor de los atracos jamás ideado. Para llevar a cabo el ambicioso plan, recluta a una banda formada por personas con ciertas cualidades y algo en común: no tienen nada que perder. El objetivo es atracar la Fábrica Nacional de Moneda y Timbre, con la intención de quedarse encerrados dentro con una misión muy concreta: no robar dinero, sino crearlo. Tras cinco meses de reclusión, memorizando cada paso, cada detalle, cada probabilidad..., por fin llega el día. Les esperan once días de encierro en la Fábrica de Moneda, rodeados de los cuerpos de élite de la policía y con 67 rehenes en su poder.
Disponible:Netflix
@SeriesClubHD
𝙇𝙊𝙎 𝙄𝙇𝙐𝙎𝙄𝙊𝙉𝙄𝙎𝙏𝘼𝙎. 𝙉𝘼𝘿𝘼 𝙀𝙎 𝙇𝙊 𝙌𝙐𝙀 𝙋𝘼𝙍𝙀𝘾𝙀
Latino🇲🇽
2013 - 1h 55min - 1.9Gb
#Crimen〡 #Misterio〡#Suspenso
Sinopsis:
Un agente del FBI y un detective de Interpol le siguen la pista a un equipo de ilusionistas que realizan robos a bancos durante sus actuaciones y recompensan a sus audiencias con el dinero.
MÍRALA AHORA👇🏼
https://teraboxapp.com/s/1OJahLraVsEA4vsA67IAZjg
📺- LA NIEBLA -📺
Título original: The Mist
Género:#Fantasía#Terror#Misterio#Drama
Temporadas:1
Año: 2017📼
Origen:EEUU🇺🇸
Tráiler:youtu.be/unNxmFAjuvI
Sinopsis:
Los habitantes de un pueblo de Maine descubren cómo una niebla, que les ha invadido repentinamente, oculta criaturas aterradoras. Adaptación de la novela "La niebla" de Stephen King.
Disponible:⌛️Netflix
@SeriesClubHD
📺- TRUE DETECTIVE -📺
Título original: True Detective
Género:#Thriller#Misterio#Crimen#Drama
Temporadas:3 📡
Año: 2014
Origen: EEUU 🇺🇸
Tráiler:dai.ly/x7u8hdi
Sinopsis:
Dos detectives de Lousiana, Rust Cohle (Matthew McConaughey) y Martin Hart (Woody Harrelson), vuelven a investigar el difícil caso de un asesino en serie en el que ya habían trabajado. Obligados a regresar a un mundo tan siniestro, el avance de la investigación y el mayor conocimiento mutuo les enseñan que la oscuridad reside a ambos lados de la ley.
Disponible:HBO Max | Movistar Play
@SeriesClubHD
📺- MINDHUNTER -📺
Título original: Mindhunter
Género:#Drama#Crimen#Misterio#Suspenso
Temporadas: 2 📼
Año: 2017
Origen: EEUU 🇺🇸
Tráiler: youtu.be/Fz5au4VLZjo
Sinopsis:
Estados Unidos, finales de los años 70, comienzos de los 80. Dos agentes del FBI, Holden Ford (Jonathan Groff) y Bill Tench (Holt McCallny), miembros de la Unidad de Ciencia del Comportamiento, intentan resolver casos abiertos entrevistándose con criminales en serie encarcelados para conocer su psicología y formas de actuar.
Disponible:Netflix
@SeriesClubHD
📺- LA NIEBLA -📺
Título original: The Mist
Género:#Terror#Misterio#Halloween
Temporadas:1
Año: 2017📼
Origen:EEUU🇺🇸
Tráiler:youtu.be/unNxmFAjuvI
Sinopsis:
Los habitantes de un pueblo de Maine descubren cómo una niebla, que les ha invadido repentinamente, oculta criaturas aterradoras. Adaptación de la novela "La niebla" de Stephen King.
Disponible:Netflix
@SeriesClubHD
📺- SCREAM QUEENS -📺
Título original: Scream Queens
Año: 2015 📼
Temporadas: 2
Calificación: 7,1/10 (IMDb)
Género:#Comedia#Horror#Misterio
Audio: Inglés 🇺🇸 / Español 🇲🇽
Subtítulos: Inglés 🇺🇸 / Español 🇲🇽
Trailer:youtube.com/VrHq1pOn7xE
Sinopsis:
La Universidad de Wallace es golpeada por una ola de asesinatos relacionada con la muerte de una alumna veinte años atrás durante una fiesta en la casa de Kappa Kappa Tau, la fraternidad femenina más elitista del campus. El asesino comete sus crímenes vestido con el disfraz de la mascota de la universidad, El Diablo Rojo, y se ensaña especialmente con las chicas de KKT, que se encuentra en pleno proceso de selección de candidatas.
@SeriesClubHD