Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ходить в баню летом, в жару, вредно... ??
Это не так! Действительность прямо противоположна! Во-первых, летом гораздо сильнее забиваются поры, ведь мы ходим в открытой одежде! Во-вторых, кожа, подвергается воздействию УФ-лучей, и необходимо избавляться от появляющихся продуктов распада не только процедурами парения, но и пилингами, которые профессионально проведут наши банщики!Тем более в нашей бане Вы всегда сможете охлаладиться не только в прохладном бассейне, но и нырнуть в матушку-Волгу!
В третьих, не стоит забывать о полезных свойствах бани для восстановления сосудисто - сердечного ритма, вывода вредных веществ из организма и похудения, которые так важны многим, к лету!
По этому не бойтесь баловать себя походами в баню, даже летом!
____________
Забронировать баню - легко:
Тел.8(831)200-49-38
Более подробно на сайте в описании профиля.
#банянадровах#сауна#нновгород#пар#здоровье#здесьпарятвениками#парнадрекой#волга#бассейн#река#ресторан#отель#bani#sauna#instagram#photo#top#par
Пока погода за окном продолжает впечатлять нас солнечными и теплыми деньками, мы продолжаем радовать своих гостей кулинарными новинками и вкусными открытиями от нашего Шеф-повара.
Паста "Четыре сыра" , это итальянская паста ручной нарезки "Орекьетти", сыры "Горгонзола", "Гауда", "Пармезан" с трюфелем и нежная сливочная заправка!
Спешите попробовать посетив наш ресторан на Воде или заказать отдыхая в нашей бане на дровах, оздоровительного комплекса Усадьба Банная!
____________________
Узнать более подробно/забронировать
8(831)200-49-38
Или на сайте
bani52.ru
#паста#сыр#кватро#4сыра#баня#еда#ресторан#пармезан#сливки#вкусно#здесьпарятвениками#банянаводе#банянадровах#парнадрекой#усадьбанная#нновгород#нн#нижний#food#eda#paste#cheese#restaurand#sauna#par#чан#dinner#instagram#like#love