Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
How one virtual program changed the Anatomical Sciences - https://labblog.uofmhealth.org/rounds/how-one-virtual-program-changed-anatomical-sciences#OnlineEducation#Learning#Anatomy#Science@OnlineEducation10
Study Tour Experience: Η ευκαιρία σου να ζήσεις τη φοιτητική εμπειρία σε ένα κορυφαίο πανεπιστήμιο!
Θέλεις να γνωρίσεις από κοντά τη φοιτητική ζωή σε ένα από τα κορυφαία πανεπιστήμια, να συνεργαστείς με ειδικούς του HSE και να ενισχύσεις το βιογραφικό σου; Τότε το Study Tour Experience είναι ό,τι χρειάζεσαι!
🔹 Το πρόγραμμα προσφέρει δυνατότητα πρακτικής άσκησης σε σύγχρονα διεπιστημονικά πεδία: οικονομικά, διεθνείς σχέσεις, επιχειρήσεις, διοίκηση, χρηματοοικονομικά, νομική, κοινωνιολογία, πολιτικές επιστήμες και άλλα.
🔹 Θα γνωρίσεις καθηγητές και ειδικούς του Εθνικού Ερευνητικού Πανεπιστημίου Higher School of Economics (HSE), θα αποκτήσεις πολύτιμες εμπειρίες και θα γίνεις μέλος της ζωντανής φοιτητικής κοινότητας του HSE.
🔹 Μορφή διεξαγωγής: δια ζώσης (offline) και εξ αποστάσεως (online).
🔹 Γλώσσες διδασκαλίας: ρωσικά και αγγλικά.
🔹 Απευθύνεται σε αλλοδαπούς πολίτες – αποφοίτους και τελειόφοιτους προπτυχιακών προγραμμάτων, που ενδιαφέρονται να φοιτήσουν σε μεταπτυχιακά προγράμματα του HSE.
Study Tour Experience: Το πρώτο σου βήμα για μια επιτυχημένη καριέρα στην HSE!
📍 Μάθε περισσότερα & υπέβαλε την αίτησή σου: https://admissions.hse.ru/studytour/
Study Tour Experience: твой шанс попробовать себя в роли студента топового вуза!
Хочешь погрузиться в атмосферу учебы в одном из ведущих университетов, поработать с экспертами ВШЭ и усилить свое резюме? Тогда Study Tour Experience — это то, что тебе нужно!
🔹 Участников ждут стажировки по самым актуальным междисциплинарным направлениям: экономика, международные отношения, бизнес, менеджмент, финансы, право, социология, политология и многое другое.
🔹 Ты познакомишься с преподавателями и экспертами НИУ ВШЭ, получишь ценный опыт и станешь частью студенческого сообщества Вышки.
🔹 Формат программы: онлайн и офлайн.
🔹 Языки обучения: русский и английский.
🔹 Участие открыто для иностранных граждан — выпускников вузов и студентов последних курсов бакалавриата, которые планируют поступление на магистерские программы ВШЭ.
Study Tour Experience – это твой первый шаг к успешной карьере вместе с НИУ ВШЭ!
📍 Подробности и регистрация: https://admissions.hse.ru/studytour/
#StudyTourExperience#HigherSchoolOfEconomics#HSEUniversity#ΜεταπτυχιακάHSE#ΣπουδέςΣτηΡωσία#ΔιεθνήςΚαριέρα#OnlineEducation#ВысшаяШколаЭкономики#НИУВШЭ#Образование#Магистратура#ВШЭ#КарьерныйСтарт#StudyInRussia#OnlineEducation#HSEUniversity