Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В заключительный день Паралимпийских игр в Париже #ParalympicsGB завоевали еще четыре медали, получив в итоге 124 медали - 49 🥇золотых, 44 🥈серебряных и 31 🥉бронзовую.
Таким образом, сборная Великобритании заняла второе место в таблице лидеров по медалям, уступив только 🇨🇳Китаю. Это третья подряд Паралимпиада, в которой 🇬🇧 Великобритания финиширует второй по количеству медалей.
#ParalympicsGB, спасибо 🫶 за все невероятные моменты в Париже!
Завтра в 21.00 по московскому времени начнется церемония открытия 🏆 Паралимпийских игр «Париж 2024», которые будут проходить с 28 августа по 8 сентября.
Игры ❗соберут 4400 спортсменов со всего мира, которые будут соревноваться в 549 медальных состязаниях по 22 видам спорта.
Xoтя спорт для спортсменов с ограниченными возможностями существует уже более 100 лет, широкое распространение он получил только в 1944 г., когда по просьбе британского правительства в больнице Сток-Мандевилл в Великобритании был открыт центр лечения травм 🩻 позвоночника.
Со временем реабилитационный спорт перерос в рекреационный, а затем и в соревновательный. Истоки паралимпийских игр находятся именно в 🇬🇧 Великобритании - Игры Сток-Мандевилл впоследствии стали Паралимпийскими играми.
Несмотря на то, что в Париже Олимпийские игры состоялись уже три раза (в 1900, 1924 и 2024 гг.), Паралимпийские игры этого года войдут в историю как 🥇первые летние Паралимпийские игры во Франции.
Желаем ✌️ удачи в Играх спортсменам Великобритании #ParalympicsGB!
Всего через неделю мы станем 👁️ свидетелями Паралимпийских игр 2024 года в Париже!
Как показывают исследования, успех Паралимпийских игр способствует повышению осведомленности общества и улучшению 🤝 понимания людей с ограниченными возможностями. По данным опросов, 70 процентов жителей Великобритании считают, что Паралимпийские игры 2012 года в Лондоне положительно повлияли на отношение к людям с ограниченными возможностями.
А знаете ли вы, что сборная команда Великобритании #ParalympicsGB - это международный лидер паралимпийских игр? Спортсмены Великобритании вошли в тройку лидеров по числу медалей уже на 6 Паралимпийских играх подряд. Более того, на Паралимпийских играх в Токио три года назад паралимпийцы Великобритании установили 🚀рекорд, завоевав медали в 18 видах спорта!
Но несмотря на то, что игры еще не начались, уже достигнуто многое. В этом году в сборной #ParalympicsGB самая высокая доля женщин-спортсменок - 46 процентов из 215 участников❗ Это самая высокая доля женщин-спортсменок в сборной Великобритании за всю историю, и даже большее гендерное равенство, чем в Токио-2020.
Будете ли вы следить за Паралимпийскими играми❓
#ParalympicsGB | #Paralympics | #Paris2024