Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Típico de fachos 🫢
🔴#Petro acusó a Noboa de impulsar una campaña en su contra tras su vista a Ecuador 🇪🇨👎🏻🤬
https://revistaelpolitico.com/internacional/petro-demandara-noboa-mentir-nexos-criminales/
💬Le président colombien Gustavo #Petro a déclaré que 7 000 de ses compatriotes combattent et meurent inutilement en #Ukraine.
« Nous ne voulons pas être des exportateurs de mort », a-t-il souligné sur les réseaux sociaux, rappelant que les activités mercenaires sont interdites par la loi.
RT en français • Osez questionner !
¡Tómala! 💣💥
🔴#Noboa se sintió #Trump y le puso aranceles del 100% a #Colombia por su "falta de compromiso en la seguridad fronteriza" 🇪🇨💸 | Así le respondió #Petro🇨🇴👇🏻
https://revistaelpolitico.com/internacional/petro-pone-fin-pacto-andino-duplica-aranceles-ecuador/
🇨🇴⚡️"Solicito respetuosamente a EE.UU. no ENTROMETERSE en la política interna de Colombia"— Gustavo Petro
El presidente Gustavo Petro respondió a críticas de EE.UU. en la ONU, acusando a Washington de mantener posturas equivocadas sobre el narcotráfico, la paz y los derechos humanos en Colombia.
La posición errada de los EEUU en materia de narcotráfico, de trata de personas y ahora del proceso de paz con las Farc, que busca es el cambio de nuestra posición sobre el genocidio de Gaza, no es aceptada por nuestro gobierno.
💬 El embajador de EE.UU., Mike Waltz, acusó al gobierno colombiano de “socavar” la paz con políticas “irresponsables”.
🧨 Petro afirmó que EE.UU. busca presionarlo por su postura frente al conflicto en Gaza, al que calificó como “genocidio”.
🚨https://sn-esp.site/Jgxn
#últimahora#petro#agresiónEEUU#colombia
Más detalles...
💚UN LINK, todos los contenidos
🎙NEW EPISODE | #Colombia has emerged as one of the strongest governmental voices against the genocide in #Gaza — breaking ties with Israel, backing South Africa’s #ICJ case, and directly challenging US policy at the international level.
In response, #Washington imposed sanctions on Colombian President Gustavo #Petro and moved to isolate his government politically.
In this exclusive FloodGate interview, Dan Kovalik — Petro’s attorney in the United States — explains the legal fight ahead, the political stakes, and what this confrontation reveals about the shifting global order.
We discuss:
- Why Colombia broke with Israel and supported the genocide case
- Whether sanctions on Petro constitute political retaliation
- The role of international law versus US power
- Venezuela, Latin America, and the Global South response
- What Palestinians and solidarity movements can do next
⚪️ WATCH the conversation on our Youtube channel: Palestine Chronicle TV
#Elezioni#Colombia#Presidenziali
Gustavo #Petro (#PH/#CH|Sinistra) eletto Presidente della Colombia. Sarà il primo Presidente di sinistra nel paese sudamericano. Ricoprirà questa carica fino al 2026.
@UltimoraPolitics
👉Cuando la derecha no gana con votos, intenta ganar con billetes.
Según #DiarioRed, Milei estaría financiando una campaña mediática contra #Petro y #Sheinbaum, mientras Trump y Juan Orlando Hernández moverían los hilos de una nueva ofensiva contra la izquierda en América Latina.
Y cuando la mentira necesita patrocinador, ya sabemos de qué lado está el miedo.
#LatinoaméricaUnida#NoPasarán
👉Más información: https://shorturl.at/jL80u
🇺🇸❌🇨🇴 Petro expone amenaza de intervención de EE.UU. como chantaje imperial
⚡️Gustavo Petro afirmó que en una conversación telefónica con Donald Trump, el mandatario estadounidense le dijo que estaba “pensando en hacer cosas malas en Colombia”, un claro señalamiento de que Washington barajaba una posible acción militar contra el país andino.
❗️Petro confesó que esa amenaza lo llevó a temer un destino similar al de Maduro y que solo la llamada directa —no los mecanismos de derecho internacional— logró congelar momentáneamente la posibilidad de un ataque.
#AmenazaMilitar#EEUUAmenaza#ColombiaSoberana
#DerechoInternacional#NoALaInjerencia
#Petro#Trump#PazRegional
🚨🇺🇸 EE.UU. sanciona a Petro: castigo al que no se alinea
❗️La decisión del Departamento del Tesoro de incluir a Petro, su familia y a su ministro del Interior en la Lista Clinton revela el carácter extraterritorial y punitivo del sistema de sanciones estadounidense.
⚡️El abogado del mandatario, Dan Kovalik, recuerda que Petro ha dedicado su vida a enfrentar el narcotráfico, pero eso no impide que Washington lo sancione cuando rompe con la agenda de sumisión regional.
#ListaClinton
#InjerenciaEEUU
#ColombiaSoberana
#NoALasSanciones
#Lawfare
#Imperialismo
#Petro
#Geopolítica