Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
У наших Друзей!
Отличная новость! 😃 СКИДКА 30% на OKUMA COMPETITION 💥 - АКЦИЯ ДО 28.07.2023! 🎣 Приобретайте выгодно! 😉👌
Спрашивайте продукцию в магазинах вашего города!
OKUMA COMPETITION🎣
Технологические решения:
• Конструкция бланка из карбона 24T
• Пропускные кольца из нержавеющей стали
• Прочные вставки колец из оксида титана
• Катушкодержатель из нержавеющей стали с логотипом Okuma
• Раздельная конструкция рукоятки для уменьшения веса и улучшения баланса
• Удобные передние и задние рукоятки из EVA
• Петля для приманки из нержавеющей стали
✅https://normark.ru/okuma-shops/
#диалогиорыбалке
#okuma
📺ЧАТ КАНАЛА-https://t.me/dialogitv_ru
Главный пассажир в катере находится в безопасности.
Очень любит сам вытаскивать рыб и потом их отпускать)))
Александр Филин
#диалогиорыбалке
#наполнуюкатушку#ока#судак#диалогиорыбалке#okuma#семья
📺ЧАТ КАНАЛА-https://t.me/dialogitv_ru
Здесь щука есть!!!
Перед стартом первого этапа Pro Anglers League 2024 выкладываем только такие фото чтобы не слить точки
#диалогиорыбалке#рыбалка#хсн#hsn#shaman#okuma#pal#фабрикалодок
Ищем крупных щук и судаков в коряжниках. Пока нашли только коряжник. Ждём когда в них поселится рыба, но это не точно
#диалогиорыбалке#рыбалка#фабрикалодок#хсн#hsn#shaman#okuma#pal
Как, Клевое детство-принял участие в ежегодном фестивале «Жигулёвский окунь». Среди 52 участников занял 34 место. Оба тура сыграл без нулей. Итоговый вес 420 грамм в пяти рыбах. Для начала неплохо, но чтобы подниматься по турнирной сетке, нужно упорно тренироваться.
Любите природу, ходите на рыбалку и пусть у Вас всё будет клЁво!
Даниил Цветов👍
Полный выпуск программы вы можете посмотреть :
✅https://vk.com/video-161605999_456239583
#диалогиорыбалке#клёвоедетство
#Научименя
#hsn#хсн#azorfishing#okuma#rapala
📺ЧАТ КАНАЛА-https://t.me/dialogitv_ru
Ну вот и завершился шестой ежегодный фестиваль Телеканала «Диалоги о рыбалке»
Мы не прощаемся, а говорим, до скорых встреч, друзья!
#диалогиорыбалке#рыбалка#клёвоеместо#астрахань#хсн#hsn#shaman#okuma#heartyrise#jigit