Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👣#Ohio : des observations relancent la chasse au Bigfoot
Une série de signalements en mars dans le comté de Portage, Ohio, a relancé le débat sur l’existence du Bigfoot : des témoins décrivent des créatures poilues de plus de deux mètres dans les bois près de la rivière Mahoning. Pour les passionnés, ces traces et témoignages démontreraient la présence d’un groupe de yétis en mouvement après l’hiver, tandis que les sceptiques soulignent que, malgré des décennies de recherches, notamment à l’aide de technologies avancées, aucune preuve scientifique solide de l’existence de cette créature n’a pu être apportée.
RT en français • Osez questionner !
#Elezioni#USA#Ohio#Referendum
Con il 45% dei voti scrutinati di cui quasi il 60% contrari, il referendum che avrebbe innalzato la soglia per approvare modifiche costituzionali è stato rigettato.
Il referendum è stato ampiamente sostenuto dai Repubblicani dell'Ohio.
@OsservatorioEsteri
WARNING: GRAPHIC CONTENT – Ohio police accused of racial profiling, brutality
A Black paraplegic man has accused the Dayton Police Department of racially profiling him and of brutality after officers stopped his car and dragged him out by his hair onto the road after hearing the man could not use his legs.
#News#Reuters#Ohio#Police
Subscribe: http://smarturl.it/reuterssubscribe
Reuters brings you the latest business, finance and breaking news video from around the globe. Our reputation for accuracy and impartiality is unparalleled.
Get the latest news on: http://reuters.com/
Follow Reuters on Facebook: https://www.facebook.com/Reuters
Follow Reuters on Twitter: https://twitter.com/Reuters
Follow Reuters on Instagram: https://www.instagram.com/reuters/?hl=en
➖@reutersworldchannel➖
🇺🇸☄️ Une météorite de grande taille a explosé dans le ciel au-dessus de l’État américain de l’Ohio, avec une puissance équivalente à 250 tonnes de TNT, a rapporté la chaîne NBC News.
#météorite#ohio#explosion
🚨ALARMING TREND: Dozens of kids vanish in Cleveland area 🚨
💔 Over 1,000 children missing this year in Ohio
🌍 Corruption, under-resourced law enforcement to blame?
😱 Trafficking, gangs, drugs - what's happening to these kids?
🔍 Local conditions hinder reporting and search efforts
👀 We need YOUR help! 11.7 million eyes can make a difference
❗️Reporting deficiencies must be addressed
💪 State and University of Toledo working on improved data system
🙏 Prayers for the missing children and worried families 🙏
#MissingChildren#Ohio#FindOurKids
https://www.foxnews.com/us/1000-minors-reported-missing-cleveland-ohio-this-year-including-almost-50-kids-this-month
Subscribe to @BadVolfNews
Various Artists — Industrial Strength Bluegrass (Folkways Records, 2021)
#traditional#bluegrass#banjo#fiddle#mandolin#appalachian#Ohio#United_States
Industrial Strength Bluegrass рассказывает о том, как выходцы из Аппалачей, переехавшие на юго-запад Огайо в середине XX века, принести с собой музыку блюграсс и вплели её в ритм индустриального города. Песни альбома отражают жизнь мигрантов, проходящую между заводскими цехами и субботними вечерами с банджо; передают ностальгию по родным горам; показывают, как блюграсс адаптировался в новом окружении, не теряя своей музыкальной сути.
Альбом спродюсировал музыкант и радиоведущий Джо Маллинз, а в записи приняли участие многие звезды современного блюграсса, включая Ронду Винсент,Бобби Осборна и самого Маллинза. Расширенное виниловое издание альбома включает архивные записи The Stanley Brothers,Larry Sparks,Red Allen & The Allen Brothers, которые помогают еще глубже погрузиться в музыкальный контекст «индустриального блюнрасса».
🔗AppleMusic | Spotify | YouTube | Deezer | TIDAL | Bandcamp
Crypto Advocate Ramaswamy Eyes Ohio Governance
Vivek Ramaswamy, a crypto proponent and new leader of the Department of Government Efficiency (DOGE), is set to announce his candidacy for Ohio governor soon. He advocates for unrestricted use of self-hosted crypto wallets.
In other news, TON DeFi lender EVAA Protocol raised $2.5 million in a private token sale. 🤝 Meanwhile, Massachusetts Senator Peter Durant introduced legislation for a Strategic #Bitcoin Reserve. 💼
Notably, Q4 2024 saw a significant rebound in crypto VC investment, totaling $3.5 billion, a 46% increase from the previous quarter.
📈 In crypto price updates, Bitcoin recently reached $106,000 with a 55% rise over the past 90 days. Coinbase publicly supports the US Government's Strategic Bitcoin Reserve initiative.
For more details:
- Ramaswamy's Candidacy
- EVAA Protocol Fundraiser
- Crypto VC Investment Data
- Coinbase's Support for Bitcoin Reserve
#Crypto#VC#Bitcoin#TON#DeFi#EVAA#Investment#Government#Candidacy#Ohio#Ramaswamy#Coinbase#Regulation#SelfHostedWallets#StrategicReserve#Blockchain#Finance#CryptoMarket#CryptoNews
Ohio Proposes Tax-Free Bitcoin Payments
🇺🇸 Ohio representatives have introduced a bill to eliminate state taxes on Bitcoin transactions, potentially boosting adoption in the state. Explore more on this legislative movement here. Meanwhile, U.S. authorities seized about $31 million linked to the 2021 Uranium Finance hack. For further details, visit this link.
#Bitcoin#UraniumFinance#Crypto#Legislation#Taxes#Ohio#Seizure#Hack#DeFi#Blockchain#Policy#ETF#Cardano#Solana#Frax#Investment#Finance#Liquidity#Transparency#ActiveManagement#CharlesHoskinson
#Elezioni#USA#Governative#Ohio
Risultati definitivi:
#Primarie#R|ECR:
Mike #DeWine: 48,1%
Jim #Renacci: 28%
Joe #Blystone: 21,8%
Ron #Hood: 2,1%
Primarie #D|Centro-sinistra:
Nan #Whaley: 65,1%
John #Cranley: 34,9%
Mike DeWine e Nan Whaley si sfideranno l'8 novembre per le elezioni governative dell'Ohio.
@UltimoraPolitics