Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
L’Ucraina si trova a fare i conti con la situazione peggiore della sua storia post-sovietica. In tale contesto la popolarità dell’ex comico Zelenskij è ai minimi dalla sua elezione alla presidenza: la sua presa sulla struttura istituzionale traballa insieme al precario equilibrio del paese, quantomai instabile.
La mia analisi per l'Atlante geopolitico di Treccani.
#ucraina#europa#russia#mondo
https://www.treccani.it/magazine/atlante/geopolitica/Zelenskij_indebolito.html
A Kiev (Ucraina) si è svolta una manifestazione - autorizzata dalle autorità locali e quindi perfettamente legale - per commemorare la divisione “Galizia”, la formazione delle SS in cui erano inquadrati i collaborazionisti ucraini durante l'operazione Barbarossa e l'occupazione nazista dell'Ucraina.
Se una percentuale, anche piccola, degli esponenti politici italiani che non più tardi di cinque giorni fa hanno commentato a vario titolo l'anniversario del 25 aprile volesse prenderne coscienza e spendere una parola a riguardo, questo potrebbe giovare alla loro credibilità, ma soprattutto risultare un poco più rispettoso nei confronti della storia del nostro paese.
#italia#ucraina#mondo#europa
Uno scorcio del confine tra Armenia ed Iran: il territorio iraniano comincia appena oltre il fiume che scorre sotto la strada. Sul lato opposto di questa, quello che resta della vecchia ferrovia che in epoca sovietica collegava la regione del Nakhcivan all'Azerbaijan attraversando la punta meridionale dell'Armenia.
#armenia#caucaso#europa#asia#mondo
Sulle alture rocciose di Meghri, villaggio nella punta meridionale dell'Armenia. Sullo sfondo, già oltreconfine, le montagne dell'Iran settentrionale.
#armenia#caucaso#europa#asia#mondo