Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Как же мы - сегодня Премьера!
В телеге исполнителя ещё нет:)
NЮ - он же VESNA305 и Николай Монро - Николаенко Юрий - российский автор, композитор, музыкант, артист.
Изрядно талантлив, не правда ли?
Полезные ссылки:
Telegram канал
https://t.me/numusic_official
Сайт
https://numusic.ru
Мы предлагаем лучшее:
#MusicVideo@AllSubjectivity
Премьера - сегодня 5 февраля Вы слышите и видите первыми Dimash - FIRE - Live at Voice Beyond Horizon | Огонь - Голос за горизонтом
На этот раз на трех языках: английский, казахский и китайский.
#MusicVideo@AllSubjectivity
Возвращайтесь…
_____
Традиционный бонус - полезная ссылка: https://en.dimashnews.com
🤩 Синий лён 2026 | Новейшее прочтение замечательного прошлого - Яндекс свидетель
О том, как цветочное поле обручилось с морем, а вы заметили чудо - с растрёпанными мыслями и добрым сердцем, полным вопросительных знаков.
О том, что может показаться знакомым, но при этом полно загадок.
О границах реальности, которые зависят только от нас.
Потому что каждый из нас - главный режиссер волшебного в своей жизни…
______
Правообладатель (осторожно - рекламу выпилить во всём рунете мы ещё не можем, справляемся только на этом канале в Telegram) https://rutube.ru/channel/46661216/
#MusicVideo@AllSubjectivity
Сказочный мир времени, воспоминаний, ожиданий и звуков.
Fantasy Surreal Time | Время | Сюрреализм | Метафоризм | Абстракции
Чарующий талантом старт - автор и правообладатель: https://t.me/AllSubjectivity/944
Достойное пополнение коллекции #MusicVideo@AllSubjectivity
Саксофон Lucius + Вокал Parichad = Бархатная серенада: полуночные звуки в дрейфе от робости и желания до искреннего признания - загадочные и совершенно неотразимые…
Авторы и правообладатели: https://sessionsonthegreen.com
#MusicVideo@AllSubjectivity
Максим Фадеев | Кислород
Под водой вдох
Больше нет слов
Падай на лёд
Ко мне
Чистый восход
В нем все пройдет
Но только, но только не ты
Ты - нет
Но только, но только не ты
Ты - нет
И если уйдешь
Ты помни и знай о том
Что весь кислород, что весь кислород
У тебя
И если уйдешь
Ты помни и знай о том
Что весь кислород, что весь кислород
У тебя
Жить до утра
Ты только будь там
На каждых последних лучах
По губам
Застыли дни
Где остались мы
Но только, но только не ты
Не ты…
Сколько звездочек зажег… И свою обнаружил…
Талантливый автор и честный правообладатель - Telegram-канал: https://t.me/maxfadeev1
#MusicVideo@AllSubjectivity
Русские | Ну и что
Кто мог подумать, что тихие ночи
Столько хранят чистоты непорочной...
Сколько ещё непридуманных сказок,
Милых рассказов...
Где каждая строчка мечтой серебрится,
Где светлой надеждой смеются страницы.
Там сильных героев встречают преграды,
Потом лишь награды…
Автор - Геннадий Богданов: https://stihi.ru/2016/01/11/1407?ysclid=mhkmsxkjur176640547
#MusicVideo@AllSubjectivity
Through the Storm | LumoCore | #MusicVideo@AllSubjectivity
О любви, дарующей силы в хаосе повседневности двигаться сквозь тернии и тьму к звездам и свету.