Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The more time we spend with Mother Nature the more we fall in love..
….I’m so in love..
..Thank you God for another most amazing day,for the leaping greenly spirits of trees ,and for the blue dream of sky and for everything which is natural ,which is infinite…
…which is yes..
Thank you @velassarumaldives for this magical experience 💚✨🙏🏻☀️
#positivevibes#velassarumaldives#maldives#maldivesislands#summer #2024 #haveaniceday#moodoftheday#newpost#photooftheday#junglebook#ocean#mothernature#planetearth#vacation#vacances#mira#доброеутро#всемотличногонастроения#sun#purelove#sunvibes#mom#daughter#indianocean
#рубрика
Voulez-Vous venir au théâtre ?Avec moi? ce soir ?😁
АФИША ОКТЯБРЬ ❤️🔥
от @moscomedytheatre💃🏼🕺🏻
(Ссылка на билеты в шапке профиля)
1- «Мастер и Маргарита» 18.00 Щёлково
2- «Мастер и Маргарита» 18.00 Раменское
3- «Мастер и Маргарита» 19.00 Петрозаводск
4- «Мастер и Маргарита» 19.00 Электросталь
5- «Мастер и Маргарита» 19.00 Тверь
6- «Номер 13» 19.00
7- «Мужчина на все руки» 19.00 Санкт-Петербург
8- «Боинг-Боинг» 16.00/ «Слишком женатый таксист» 20.00
9- «Номер 13» 19.00
13- «Мужчина на все руки» 19.00 Тольятти
14- «Мужчина на все руки» 19.00 Самара
15- «Слишком женатый таксист» 16.00/«Мужчина на все руки» 20.00
16- «Мастер и Маргарита» 18.00 Пушкино
17- «Мастер и Маргарита» 19.00 Воронеж
19- «Слишком женатый таксист» 19.00
21- «Слишком женатый таксист» 19.00 Ярославль
22 - «Мастер и Маргарита» 18.00 Заводоуковск
23- «Мастер и Маргарита» 18.00 Курган
24- «Мастер и Маргарита» 18.00 Челябинск
25 - «Мастер и Маргарита» 19.00 Магнитогорск
26- «Мастер и Маргарита» 19.00 Орск
27- «Мастер и Маргарита» 19.00 Оренбург
28- «Мастер и Маргарита» 19.00 Уфа
29- «Мастер и Маргарита» 18.00 Набережные Челны
30- «Мастер и Маргарита» 18.00 Нижнекамск
#newpost#fashion#womenstyle#purelove #2025 #autumn#moodoftheday#photoftheday#curly#actress#actrice#heavenonearth#model#comedy#мирославакарпович#femme#november#photographer#photoshoot#energy#newera#extravaganza#goldenedition#mira#мира#theatre#legs#lady
Для Вас..для Всех ..Нас🤍🕊️
Мира,Вам✨
Текст написан и прочитан мной🫶🏻
Благодарю Всех Моих Людей за то,что Вы учите меня жить так тонко,любить так крепко..быть разной :слабой,сильной,смелой,бесстрашной,любопытной…жму руку каждому ,благодарю тех,кто послушает , и возможно услышит и поймет✨Волшебства Вам,оно живет в каждом из нас,просто не забывайте в это,а кто забыл-скорее вспоминайте …
Кадр создавали
ph: @sonyamelll
hair: @polorcolor
muah: @dodfars
loc: @stolitsa_studio
style: @chois_studios
#purelove#blueheavenonearth#energy#women#femme#mira#actress#voiceacting#мирославакарпович#newera#reading#чтение#positivevibes#mothernature#planetearth#curly#moodoftheday#photographer#photoshoot#photooftheday#voice#textingstory#reels#newpost#goodmorning#доброеутро#вдохновение#inspiration