Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
NOTALONE x ЗОЛОТОЕ ЯБЛОКО
Теперь любимый бренд стал еще доступнее.
💚 Все ароматы парфюмированного геля и мыла теперь доступны к заказу онлайн в «Золотом Яблоке»
Переходи по ссылкам ниже 🛍️
🧴Парфюмированные гели:
💛Vanilla Lovers
💙Bergamot Amber Wood
🩷Black Pepper Neroli
🧼 Парфюмированное мыло:
💛Vanilla Lovers
💙Bergamot Amber Wood
🩷Black Pepper Neroli
Приятных покупок 🫴
#notalone#notalonecosmetics
Притягательная сила NOTALONE
Ты наполняешься любовью и излучаешь красоту ❤️
Пробуждается внутренняя энергия чувственности ✨
Ты становишься притягательной для окружающих 💥
Выбери свой аромат 🛁
#notalone#notalonecosmetics
Парфюмированный гель для душа NOTALONE сочетает в себе лучшие свойства ухода за кожей и красоты, благодаря увлажняющему комплексу с маслами, обеспечивающему мягкое очищение и интенсивный уход за кожей 🩵🦩🍦
#notalone#notalonecosmetics
Vanilla Lovers 💛
Робкая влюбленность - это ванильное начало отношений, когда у тебя мурашки по коже от его прикосновения.
Black Pepper Neroli 🩷
Страсть - ты в моей власти, без ума от тебя.
Bergamot Amber Wood 💙
Глубокая связь - хочу узнать тебя поближе, ты в моем плену.
#notalone#notalonecosmetics
NOTALONE
Модный бренд натуральной уходовой косметики, который призывает нас осознать силу любви в каждом моменте, будь то любовь к себе или партнеру💞
NOTALONE создан для современных девушек и парней, которые идут в ногу со временем, и при этом умеют ценить настоящую глубину чувств
Каждый наш продукт — это уникальное сочетание унисекс ароматов, которые раскрываются по-разному в зависимости от вашей индивидуальности
#notalone#notalonecosmetics
Создание NOTALONE ✨
Мы кропотливо работали над каждым продуктом и ароматом, чтобы достичь идеального сочетания 💞
Все наши усилия направлены на создание косметики, которой можно доверять и наслаждаться!
Долгая разработка, сотни образцов и
тщательный отбор натуральных ингредиентов
🌱
#notalone#notalonecosmetics
Симбиоз NOTALONE
🌱 Натуральность
Каждый продукт с любовью из натуральных ингредиентов и масел.
🫂 Притягательность
Ароматы пробуждают самые желанные эмоции
👩🏼❤️👨🏻 Сближение
Используй продукты как одна, так и вместе с партнёром, чтобы создать незабываемые моменты
💖 Любовь
Каждый продукт позволяет погрузиться в единое целое - любовь
#notalone#notalonecosmetics
Натуральность, непосредственность, интрига, влюбленность в себя, партнера и жизнь.
В каждом человеке может сочетаться несочетаемое, но всегда связующим звеном будет любовь 🩷
Именно поэтому каждый продукт создан так, что его можно использовать как одному, так и вместе с партнером, создавая симбиоз и погружаясь в единое целое - ЛЮБОВЬ 💞
#notalone#notalonecosmetics