Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
‼️С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥 Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪️ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪️ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию (на данный момент собрано €500 из вложенных 2000) :
🔹ANNA VOEYKOVA IBAN: IT 54 Z 05387 11116 0000 4242 9902
🔹Paypal: https://paypal.me/annaetoanna
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию.
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
С 19 по 30 марта 2025 года в Милане на площади Piazza dei Mercanti пройдет международная выставка «Лица российского сопротивления», которая расскажет историю тех, кто осудил диктатуру и войну и был за это осужден.
🔥Приглашаем вас на открытие:
Сб, 22 марта 2025 г. 12:00
Piazza dei Mercanti, Милан
⚪ «Лица российского сопротивления» освещают судьбы сотен людей — журналистов, активистов, ученых, студентов, художников и простых граждан, которые решили открыто противостоять репрессиям и агрессии.
⚪ Инициативу организовали ассоциация AnnaViva и активисты Russi Contro La Guerra.
Мы продолжаем сопротивление режиму.
Ссылка на мероприятие в Facebook
Instagram тут
Italiano qiu
🔥Поддержите выставку, помогите, пожалуйста, покрыть расходы на ее организацию.
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly
(на русс.яз.тут) Vi invitiamo! "Volti della resistenza russa": a Milano la mostra che racconta il dissenso.
⚪ Dal 19 al 30 marzo 2025, Milano ospiterà in piazza Mercanti l’esposizione internazionale "Volti della resistenza russa", una mostra dedicata ai cittadini russi incarcerati per aver scelto di esercitare la libertà di denunciare una dittatura e una guerra.
⚪️ Vi invitiamo all’inaugurazione: 22 marzo
alle ore 12, in piazza Mercanti a Milano.
⚪ L’iniziativa è organizzata dall’associazione AnnaViva e gli attivisti Russi Contro la Guerra.
⚪ Insieme continuiamo a impegnarci per sostenere la resistenza contro l’oppressione.
FB qui
Instagram qui
Donation per coprire le spese!
#facesrussianresistance#milano#freerussiansglobal#prigioneripolitici#resistenza#mostra#dissidenti#annaviva#russicontrolaguerra#rawitaly