Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇳🇱 Amsterdam, #Netherlands. Dutch Authorities are conducting a manhunt for someone who started a Fire at Central Station. This migrant is seen on CCTV released by Dutch Politie lighting a fire on a train and another at Amsterdam Central Station.
Obviously he's an engineer, testing how fireproof things are.
Follow us -> LiveLeak
🇳🇱#Netherlands: A firework bomb was thrown through the mail slot of D66’s headquarters in The Hague yesterday, causing an explosion during a meeting of the youth wing of the progressive liberal party.
A 37-year-old man was arrested following the incident, but Dutch police have not released any further details.
The same headquarters were also targeted in September last year during a right-wing rally, when alleged football hooligans smashed the building’s windows and set fire to a police car near the offices.
(via Dutch News & Reuters)
Leiden, #Netherlands
In terms of the number of canals, Leiden in the Netherlands is second only to Amsterdam. There are 28 km of "waterways" here. A boat trip is a must–have entertainment for tourists, because many of the canals are like full-flowing rivers. The city's largest canal is the Rapenburg
Netherlands, Marken Island 🇳🇱
Closer to the western shore of the Markermeer lake in the Netherlands lies the picturesque island of Marken.
Its population is only about 2000 people, but these are individuals who live here permanently; few locals leave the island for good. And how could one leave such a magical place, where a fairytale atmosphere reigns in a genuine fishing village, where wooden houses on stilts look like they've come straight out of pictures, and where there are practically no cars to disturb the local museum-like authenticity. 🏡
#Netherlands
@voyage
Netherlands🇳🇱
Summer Nights in Utrecht!
Utrecht is one of the loveliest and coziest cities in the Netherlands. 🌆
Unlike the canals in Amsterdam, Utrecht's canals have two levels, and their quays are connected to adjacent houses by passageways. These houses used to serve as warehouses, and goods were transferred directly from barges to the storerooms. Now, these upper levels have been transformed into terraces and cafes. ☕🍽️
#Netherlands
@voyage
🇳🇱#NetherlandsВ Нидерландах сгорел супермаркет искусственного мяса Picnic, который финансировался Фондом Билла и Мелинды Гейтс ⚠️☝️
💬 Супермаркет продвигал и поддерживал закон о сокращении выбросов азота и ликвидации, таким образом, фермеров Нидерландов.
💬 Именно из-за этого обвинения в пожаре хотят повесить на фермеров.
🇳🇱#NetherlandsГорожане и фермеры в Энсхеде протестуют вместе ⚠️☝️
💬 Протесты фермеров в Нидерландах не утихают по сей день! И всё это проходит при полном молчании европейских СМИ.
🇳🇱#NetherlandsГолландские фермеры паркуют свои тракторы перед зданием Сената в Гааге ⚠️☝️
💬 Сегодня ожидается больше демонстрантов. В то же время граждане, поддерживающие протест голландских фермеров, перекрывают шоссе.
💬 Также заблокированы несколько центров распределения, а также дороги, кольцевые развязки и мосты.
🇳🇱#NetherlandsВ поддержку восстания голландских фермеров вышли ДЕТИ ⚠️☝️
💬 Даже дети поддерживают работяг против преступной повестки глобалистов по уничтожению сельского хозяйства!