Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#NayibBukele Como el primer presidente en apoyar oficialmente el uso del Bitcoin como moneda de curso legal en El Salvador, Bukele demuestra su compromiso con un futuro innovador y financiero.
t.ly/rj5u
✅ Comparte
✅ Deja tu Like
✅ Comenta
ElSlv.com🇸🇻
#NayibBukele | We are buying one #Bitcoin every day starting tomorrow. // Estamos comprando un #Bitcoin todos los días a partir de mañana. #₿xday
#ElSalvador🇸🇻 | ⚡️t.ly/Rux7
#ElMilagroBukele | La impresionante historia de Nayib Bukele, el presidente que rescató a El Salvador. El éxito de su guerra contra la criminalidad y los choques con Gustavo Petro han logrado captar la atención de los colombianos. https://bit.ly/3JypeCs
#ElSalvador#NayibBukele
👀 ¡Turistas ven cocodrilos en #ElSalvador!
Pero no te preocupes, nuestra seguridad es excelente. Podrás disfrutar de la belleza natural de nuestro país con tranquilidad. 🐊💪#TurismoSeguro#NayibBukele🌴
¡Visítanos sin preocupaciones! 🛫
ElSlv.com🇸🇻❤️
😂¡Ahí no más para que se enojen los prianistas!
‼️La presidenta #ClaudiaSheinbaum es la jefa de Estado mejor evaluada de Latinoamérica, al tener 72.3 por ciento de aprobación, por encima de personajes como #NayibBukele, #JavierMilei y otros.
#MañaneraDelPueblo
Quiero agradecerle al excelentísimo señor Presidente #NayibBukele por hacer este Hospital El Salvador, estamos muy agradecidos como familia López, le extendemos este gran agradecimiento", manifestó Rubidia Villanueva, familiar de un paciente recuperado.
#HospitalElSalvador | #Compartir
Doña Marina Gutiérrez, residente en el cantón Potrero Grande, agradeció al Presidente #NayibBukele por enviar la ayuda alimentaria hasta su casa en el municipio de El Paisnal.
#PaquetesAlimentarios | #Compartir
⚡️ Valiente ALCALDESA de #QUITO ECUADOR, visita a #ELSALVADOR, para emular todos los programas EXITOSOS de #NAYIBBUKELE.
👉t.ly/gXsa
#QuieroElSalvador🚀💯
#Humor | Mientras tanto, #NayibBukele explicando como debe implementar el #RegimendeExcepcion en Honduras, la presidente 𝗫𝗶𝗼𝗺𝗮𝗿𝗮. 😜
#Compartir🇸🇻 | ⚡️t.ly/Rux7
#ElSalvadorReVive | María es una de los miles de personas dañadas por el accionar de las #pandillas, ahora destaca las estrategias de seguridad implementadas por #NayibBukele, la población agradece el ambiente de seguridad y el cambio histórico que atraviesa la nación.
#PandillasNuncaMás🇸🇻👊
Bitcoin Update and TikTok Acquisition Bid
Bitcoin price hits $87,000.
50 million USDC minted. 🪙
El Salvador President Nayib Bukele confirms continued Bitcoin purchases. 🇸🇻
Reddit co-founder Alexis Ohanian joins bid for TikTok U.S., promoting user data ownership through blockchain integration with Project Liberty.
For more details, visit the whale alert transaction and the Reuters article
#Bitcoin#USDC#ElSalvador#NayibBukele#TikTok#AlexisOhanian#Blockchain#DataOwnership#ProjectLiberty#Transparency#Accountability#Crypto#VC