Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇹🇼l🇱🇧
Taiwan's Gold Apollo pager company issued a statement stating:
"- The #pagers that exploded in #Lebanon carry our trademark, but they were manufactured in Europe.
- All AP924 Model Pager models were subcontracted to a company in Europe, about 5,000 in that batch to Lebanon.
- The pagers were manufactured in through third party components."
They are trying to clear Taiwan, which is mostly plausible, as Europe was always the hub for the Mossad historically when sabotaging supply chains.
How about naming the European country/manufacturer? Wouldn't that clear the Taiwan based company's name faster?
AP-900: This what we know about one of the #pagers that exploded in #Lebanon at the hands of Zionist Israel:
▫️The AP-900 alphanumeric pager functions as a wireless communication device that receives messages via radio signals.
▫️At least 11 people have been martyred and over 4,000 others, including civilians, medics and Hezbollah members, were injured when their paging devices exploded across Lebanon.
▫️The AP-900, popular in the 1990s and early 2000s, was designed to receive and display text messages, making it an essential communication tool in various professional and emergency settings.
▫️Despite its simplicity, the AP-900 operates on a sophisticated system that ensures messages are delivered promptly and accurately.
▫️A message transmission starts at a central paging terminal, which encodes the message into a signal format like FLEX or POCSAG.
▫️This signal is sent over a specific frequency band, and the AP-900 pager, scanning for signals that match its unique identifier, receives it through its antenna.
▫️The pager then decodes and displays the message on its screen, alerting the user with vibration, sound, or both.
▫️Additionally, the AP-900 can store multiple messages for later review.
▫️Can the AP-900 Be Hacked?
Theoretically, yes, the AP-900 can be hacked, but it would require specialised knowledge and equipment, information from open sources show.
▫️Although the messages are encoded, they are not typically encrypted, meaning that an intercepted message can be easily decoded.
▫️More sophisticated attacks could involve compromising the messaging infrastructure or physically tampering with the devices during distribution.
AP-900 and AR-924 pagers were the latest tool of Israeli attacks against Lebanon. A massive terrorist attack saw the devices exploding among civilians and Hezbollah members in a Mossad-operated aggression.
#Lebanon#Hezbollah#Pagers#Mossad#Israel
For the first time, Israeli Prime Minister Benjamin Netanyahu admitted in a cabinet meeting on Sunday that he stands behind several terrorist attacks against Lebanon such as the assassination of Hezbollah chief and the pagers and walkie-talkies attacks.
#Hezbollah#Nasrallah#Pagers#UnitedStates#Israel#Netanyahu
After terming the Israeli terrorist attack in Lebanon as a declaration of war, Hezbollah Chief Hassan Nasrallah vows a harsh and just punishment upon Israel.
#Hezbollah#Lebanon#Nasrallah#Pagers#Israel#Mossad#Gaza#Palestine
In the first remarks after the Israeli terrorist attack against Lebanon, Hezbollah Secretary General Hassan Nasrallah termed the aggression as a declaration of war from the Israeli side.
#Hezbollah#Lebanon#Nasrallah#Pagers#Israel#Mossad#Gaza#Palestine
A fake market, explosive devices, and a decade-long plot—this is the hidden war #Mossad waged on #Hezbollah.
#Israel#Pagers#Lebanon#MiddleEast#War#PagerBombs