Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⏺Le PSG bat le Bayern (5-4) : liesse et tensions dans les rues de #Paris
La victoire du Paris Saint-Germain face au Bayern Munich (5-4) en demi-finale de Ligue des champions a été l’occasion de vives célébrations à Paris. Les scènes de liesse ont cependant rapidement dégénéré : des feux d’artifice et des fumigènes ont été tirés, la police est intervenue pour disperser la foule.
RT en français • Osez questionner !
🇫🇷#Paris : une veillée aux chandelles en hommage aux victimes de l'école de Minab exhorte le gouvernement à refuser tout soutien « logistique »
Des manifestants se sont rassemblés le 24 avril sur la place du Trocadéro à Paris pour rendre hommage aux victimes iraniennes et libanaises tuées lors des attaques américaines et israéliennes depuis le début de la guerre en février dernier.
RT en français • Osez questionner !
Guerre au Moyen-Orient
La France rend hommage à deux soldats morts au Liban, dont l’un à Montauban, tandis que #Paris envisage des sanctions contre des colons israéliens accusés de violences en Cisjordanie.
Le point avec Alexis Poulin, cofondateur du média « Le Monde Moderne ».
🔘 Le Point
⏺Crise sociale : la rue gronde à #Paris
À Paris, les manifestations reflètent une colère croissante. Dans l’agroalimentaire, des hausses de prix quasi nulles poussent les industriels à réclamer de nouvelles négociations face à la hausse des coûts. En parallèle, chez Stellantis, la suppression de près de 900 emplois à Poissy alimente la mobilisation.
Source : réseaux sociaux
RT en français • Osez questionner !
🇫🇷 Un millier de personnes pour commémorer les pertes soviétiques pendant la Seconde Guerre Mondiale
La Seconde guerre mondiale a été sanglante et meurtrière avec plus de 60 millions de morts, dont près de la moitié étaient soviétiques. À #Paris, une cérémonie en hommage aux disparus s’est déroulée avec près d’un millier de participants. Notre correspondante Nadège Abderrazak nous en dit plus.
RT en français • Osez questionner !
⚽️#Paris en finale
Le PSG s’est qualifié pour la finale de la Ligue des champions après un match nul 1-1 face au Bayern et une victoire 6-5 au score cumulé.
Auteur de cinq arrêts décisifs, Matveï Safonov devient le premier joueur russe à atteindre deux finales de Ligue des champions. Le dernier Russe à avoir disputé une finale de C1 était Dmitri Alenitchev, vainqueur avec Porto en 2004 sous les ordres de José Mourinho.
RT en français • Osez questionner !
⏺Le PSG bat le Bayern (5-4) : liesse et tensions dans les rues de #Paris
La victoire du Paris Saint-Germain face au Bayern Munich (5-4) en demi-finale de Ligue des champions a été l’occasion de vives célébrations à Paris. Les scènes de liesse ont cependant rapidement dégénéré : des feux d’artifice et des fumigènes ont été tirés, la police est intervenue pour disperser la foule.
RT en français • Osez questionner !
❗️5 000 personnes se sont réunies à #Paris le 2 mai en soutien au #Mali
Le pays a fait face à plusieurs attaques terroristes la semaine dernière. Reportage au cœur du cortège avec notre correspondante, Nadège Abderrazak.
RT en français • Osez questionner !