Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎁🎄☃️‼️🎉🎁🎄☃️‼️⚠️🎉🎁🎄☃️‼️🎉
🅞🅕🅔🅡🅣🅐🅢 Shein por Navidad 🎄☃️🎁 En pedidos mayores a:
📌 50 MLC se admite un regalo de 1 USD en la página de SheIn
📌 100 MLC se admite un regalo de 2 USD en la página shein
📌 150 MLC se les admite escoger un regalo de precio de 3 USD en la página shein
📌 300 MLC se admite un regalo de precio 5 USD en la página shein y el envío a domicilio 🚚 es gratis en La Habana
📌 400 MLC se admiten dos regalos de 5 USD en la página shein o uno de 10 USD como guste el cliente! y el envío a domicilio 🚚 es gratis en La Habana
_•°•___•°•_•°•__
Haz tu Compra por categorías desde SheIn y envíanos el enlace para la cotización 🛒👙🛍️🩳👕🧦👗👠🕶️💍@biacoldporcelain
@jcslimcuba
🎁🎄☃️‼️🎉🎁🎄☃️‼️⚠️🎉🎁🎄☃️‼️🎉
#oferta
¡OFERTÓN que no puedes dejar escapar! 🚨
Los deliciosos Hero Solo - Puff Snack de Maíz y Avena, 100% ECO y sin sal añadida, ¡ahora por solo 4,78€ en Amazon! 🌽👶
Perfectos para los peques de la casa.
¡Corre que vuelan!
#Chollo#Oferta
Enlace: https://amzn.to/4uBZ7A8
🔥 ¡BRUTAL CHOLLO! 🔥
¿Buscabas freidora de aire? ¡Ojo a esta Ufesa Phoenix de 6L con VAPOR y DOBLE RESISTENCIA! 🍗💨
✅ 1800W de potencia
✅ Ventana con luz interior
✅ 10 programas
¡BAJA A SOLO 49,99€! 😱💣
🛒 Link aquí: https://amzn.to/41ldX0y
#Chollo#Oferta#Amazon
#courseraPlus#oferta
🎟
Check out Coursera Plus - get unlimited access to 7,000+ world-class courses, hands-on projects, and job-ready certificate programs, for one all-inclusive subscription price. Start your subscription for $1.
____
Echa un vistazo a Coursera Plus: obtén acceso ilimitado a más de 7000 cursos de clase mundial, proyectos prácticos y programas de certificación de preparación para el trabajo, por un precio de suscripción con todo incluido. Comience su suscripción por solo un $1.
🔗Link
-----
Main channel: @repo_science
Coupons: @freecoupons_reposcience
-----
📣 Hurmatli talabgorlar!
✅ Universitetimizga o'qishga qabul qilingan talabalarning shaxsiy elektron pochta manziliga rasmiy taklif (oferta) yuborildi.
📧 Iltimos, elektron pochtangizni tekshiring va ofertada qayd etilgan ko‘rsatmalarga amal qiling.
❗️Agar oferta haqidagi xabarni olmagan bo‘lsangiz, pochtangizning Spam yoki reklamalar bo'limini ham tekshirib ko‘rishni tavsiya qilamiz.
🎗Imtihondan muvaffaqiyatli o‘tgan barcha talabalarni tabriklaymiz!
Qo‘shimcha ma’lumot uchun quyidagi telefon raqamlarga bog‘laning:
📞 +998775032928
📞 +998775032927
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025#natijalar#oferta
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
🚨 ¡CHOLLAZO EN PUMA! 🚨
Consigue las Zapatillas de Running PUMA Pounce Lite por solo 29,99€ en Amazon. 👟
Ligeras, cómodas y con un diseño espectacular.
¡Corre que vuelan! ⚡️
🔗 Haz clic aquí para ver la oferta: https://amzn.to/4dAQMGN
#Chollo#Oferta#PUMA
¡CHOLLAZO en Amazon! 🚨
Consigue la camiseta Tommy Jeans S/S para hombre por solo 27,00€ (¡precio mínimo!)
Estilo y calidad premium a un precio increíble
¡No te quedes sin la tuya! Corre antes de que vuele. 🏃♂️💨
#TommyJeans#Chollo#Oferta
Enlace: https://amzn.to/4bBiTTF
¡OFERTÓN! 🚨
Forro polar Columbia Sweater Weather II Full Zip para mujer por solo 15,97€ en Amazon.
¡Un chollo que no puedes dejar escapar para estar calentita y cómoda este invierno!
Corre antes de que se agote. #Chollo#Oferta#Columbia
Link: https://amzn.to/4btVsf1
🚨 ¡CHOLLAZO BEYBLADE X!
🚨¡El Kit Inicial Beyblade X Courage Dran S 6-60V CX con Top y Lanzador puede ser tuyo por solo 10,99€!
🚀¡No dejes escapar esta oferta para dominar la arena!
¡Corre antes de que se agote!👉amzn.to/4s7wfOt
#BeybladeX#Chollo#Oferta
🚨 ¡CHOLLAZO! 🚨
Armario de tela SONGMICS RYG002C02, plegable y portátil, ideal para dormitorio o estudio, ¡por solo 21,98€! No te quedes sin espacio.
¡Corre que vuela! 🏃♀️💨#Chollo#Oferta#Amazon#SONGMICS
Enlace: https://amzn.to/4sopLLh
¡OFERTÓN! 🚨
Consigue la camiseta Joma Eco Championship de manga corta por solo 9,99€ en Amazon.
¡Un chollo que no puedes dejar escapar para tus entrenamientos o tu día a día!
#Joma#Oferta#Chollo#Deporte#Amazon
Enlace: https://amzn.to/3PehLxY
🚨 ¡CHOLLAZO PARA BEBÉS! 🚨
Pack de 12 Tarritos Smileat (Melocotón y Frambuesa) por solo 16,95€ 🔥
✅ 100% Ecológicos
✅ Sin azúcares añadidos
✅ Calidad Smileat al mejor precio
¡Corre que vuelan! 🏃💨
🛒 Compra aquí: https://amzn.to/4lvAaSR
#Chollo#Smileat#Bebés#Oferta