Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Друзья, не забывайте про наш крутой бьюти-бар от NL International. Здесь мы заряжаемся красотой и пробуем вкуснейшие новинки от NL. А самые активные гости бара получат бесплатные welcome-наборы с вкусняшками для красоты и здоровья.
Итак, как получить подарок:
- идем в бьюти-бар NL
- делаем фото с продуктами или нашими красавицами Мисс Шерегеш
- выкладываем пост или сториз в свои соцсети, отмечаем аккаунт @nl_int и ставим #nl_грелкафест
- показываем фото с отметками бармену и получаем подарок!
Go зарядиться красотой и получить полезные подарки от NL International!
@nl_news
#грелкафест2024#nl
Друзья, не забывайте про наш крутой бьюти-бар от NL International. Здесь мы заряжаемся красотой и пробуем вкуснейшие новинки от NL. А самые активные гости бара получат бесплатные welcome-наборы с вкусняшками для красоты и здоровья.
Итак, как получить подарок:
- идем в бьюти-бар NL
- делаем фото с продуктами или нашими красавицами Мисс Шерегеш
- выкладываем пост или сториз в свои соцсети, отмечаем аккаунт @nl_int и ставим #nl_грелкафест
- показываем фото с отметками бармену и получаем подарок!
Go зарядиться красотой и получить полезные подарки от NL International!
@nl_news
#грелкафест2024#nl
Громкие фанфары, восхищенные взгляды, резкий рост ширины улыбок!
Встречайте участниц Мисс Шерегеш-2024!
Приветствуем и начинаем пристально, но очень тактично, следить за великолепной десяткой самых жизнерадостных высокогорных красавиц!
1. Березовская Христина
2. Зимина Алина
3. Кузьмина Жанна
4. Лобаненко Наталья
5. Логинова Анна
6. Малахова Яна
7. Новикова Ксения
8. Старченко Ульяна
9. Сулимова Анна
10. Харыбина Анна
Не пропусти самое красивое, что могло случится с нами в горах) Поддерживай со всей силы любимую участницу!
Чтобы увидеть финал самого красивого среди горнолыжных и самого горнолыжного среди красивых конкурсов, регистрируйся и становись участником Grelk’и на https://grelkafest.com
Быстрее всех узнавай новости фестиваля на наших страницах)
Телеграм https://t.me/GrelkaFest_News
ВКонтакте https://vk.com/grelkafest
И вступай в чат веселых райдеров https://t.me/+FjmJaUlJIpM4OThi
#грелкафест2024#миссшерегеш2024#nl
Мисс Шерегеш начнется уже вот-вот… Осталось только определить еще одну финалистку!
Начинаем онлайн-голосование, где вы, опытные ценители высокогорной красоты и обаяния, определите, кто из 10 претенденток пройдет в финал Мисс Шерегеш-2024 и станет десятой финалисткой.
Голосование продлится до 20:00
4 апреля 2024 года. Успевай!
А чтобы увидеть этот парад высокогорной красоты на яву, регистрируйся и становись участником Grelk’и на https://grelkafest.com!
Быстрее всех узнавай новости фестиваля на наших страницах)
Телеграм https://t.me/GrelkaFest_News
ВКонтакте https://vk.com/grelkafest
И вступай в чат веселых райдеров https://t.me/+FjmJaUlJIpM4OThi
#грелкафест2024#миссшерегеш2024#nl