Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Your once-a-year chance is here, little cryptos: 33% off all Nomis Scores minting, 50% cashback, and limited offers = Black Friday Mania! 🛍
JUMP ON THE 72H SALE -->
🔗nomis.cc
How to make the most of your discounted Scores? The guide👇
1️⃣ TonHedge x Nomis – 10% Fee Discount
🔗Get Here Now
2️⃣ OmniBadge x Nomis – 300 Honors per user
🔗Get Here Now
3️⃣ Money Toon x Nomis – 500 OWP, SL Membership, 1 EGG with a chance to earn OWP, Automatic Mining
🔗Get Here Now
4️⃣ Hybrid Savings x Nomis – unique Black Friday offers!
🔗Get Here Now
5️⃣ DeGuard VPN x Nomis – Free DeGuard VPN annual plans to first 250 users!
🔗 Get Here Now
6️⃣ GVWS x Nomis – 5 winners share $125, another 50 receive 100 Nomis Emanations!
🔗Get Here Now
What's the SMARTEST Black Friday move? ✍️
💅 Utilize your #TON, #Linea, and #Multichain Scores for VIP shopping at MOSO!
Black Friday comes once a year! Make it count 💜 Make your family proud
💠Nomis tApp | X | Discord | YouTube | Check Scores⚖️
🆕http://evm.ink now fully supports TokenPocket Wallet login and http://evm.ink is also listed on the TokenPocket #Inscriptions List!
👉https://www.tokenpocket.pro/
evmink is a #multichain#inscriptions indexer and marketplace. It has surpassed 270 million inscriptions and has more than 500,000 monthly unique wallet/visitors. Now users can explore #Inscription on BNBCHAIN, ethereum, and 0xPolygonLabs.
👉https://evm.ink/
【Details】https://twitter.com/TokenPocket_TP/status/1735241797901996541
【Powered By】Crypto Box
🎙THEFABLED
Part 2 of our behind the scenes!⚔️
We’ve gotten a lot of questions about $ABYS, #NFTs, and being a #Multichain game with @XenumChain
- This should help explain.
👉Follow up Twitter: https://twitter.com/thefablednft/status/1549792299889987584?s=20&t=AETnQwJZ6rmvm29_SIsIRw
👉Check out our team below, found on our Whitepaper! https://bit.ly/3RRTVon
#Gaming#P2E#Cryptocurrency
The Fabled 💥
We're thrilled to share that we are building with@BNBCHAIN!⚔️🏹
We're excited to welcome the #Binance community to The Fabled. Join our Discord for more updates and BTS! http://discord.gg/h7MxCHDcJu
#UE5#MultiChain#Web3#P2E#BNB
#Anyswap#MultiChain
Urgent notice from Multichai (formerly AnySwap)
#WETH , #PERI , #OMT , #WBNB , #MATIC , #AVAX
6 tokens were found to be vulnerable
If you approve, you need to connect to here ( https://app.multichain.org/#/approvals ) to cancel.
如果你曾经在anyswap使用过这六个代币跨链，那么请点击https://app.multichain.org/#/approvals ，并取消授权。已经有个人账户被攻击导致资金损失。
🚀 TRON Network Implements Proposal 106 to Enhance Compatibility
TRON Network has officially passed Proposal 106 as of April 10 at 20:00 UTC+8. According to ChainCatcher, the mainnet has adjusted the behavior and execution cost of the SELFDESTRUCT instruction. Contracts will only be permanently removed from the blockchain if the instruction is called within the same transaction as the contract's creation. Otherwise, executing the instruction will merely transfer the assets within the contract to a specified address, without deleting the contract itself. Additionally, the energy consumption for SELFDESTRUCT has been changed from 0 to 5000.
This adjustment aligns TRON's mechanisms more closely with Ethereum, enhancing the compatibility of the TRON Virtual Machine (TVM). It aims to provide more stable foundational support for multi-chain development and ecosystem adaptation.
#TRON#Proposal106#Blockchain#Ethereum#TVM#SELFDESTRUCT#Mainnet#MultiChain#Ecosystem#Crypto#ETH#TRX