Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😍Коллаборация Punishing: Gray Raven × Butter Dog
😍 Сегодня разработчики объявили о коллаборации с Butter Dog, но, кажется, это не более чем первоапрельская шутка.
Butter Dog — это популярный интернет-мем, который появился в сентябре 2020 года. Мем основан на коротком вирусном видео, где собака держит на голове пакетик сливочного масла, пока человек за кадром повторяет: «Собака с маслом на ней, собака с маслом».
💬 Чую, завтра будет весело...
[Тег: #PGR]
😍 Больше в iNFO Daily
😍 Итоги трансляции разработчиков Punishing: Gray Raven по глобальной версии.
😍Общая информация:
• Анонсировали скины на Розетту, Нанами и Бьянку.
• Представили награды.
• Анонсировали релиз в Steam 3 февраля.
😍 В следующем баннере будет Розетта.
😍Промокоды на 300💳:
• NEWROSETTA0203
• PGR2026
😭 Запись трансляции: тык
💬 В начале стрима разработчики разыграли забавную сценку.
[Теги: #PGR / #стрим]
😍 Больше в iNFO Daily
СУМКА-ШОППЕР ИЗ СЕРИИ «ПИКНИК НА ЦВЕТУЩЕМ ЛУГУ» | ОФИЦИАЛЬНЫЙ МЕРЧ | PUNISHING: GRAY RAVEN
💵 Персонажи
🌟 Ли
🌟 Люсия
🌟 Лив
📈 Детали:
⭐ Предпродажа, отправка на склад в течение 200 дней
⭐Размер: значок 58 мм; сумка 410х300 мм
⭐ Материалы: полиэстер, хлопок
⭐ Всего 3 вида на выбор
⭐ В подарок идет значок
💵 Цена: 3100 💵 (рублей)
🎁 Доставка:
🅰️Цена указана С УЧЕТОМ доставки ДО РФ
📩Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
💵 Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
🅰️ Товар на сайте: тык
#PGR@astroknightshop
#Ли@astroknightshop
#Люсия@astroknightshop
#Лив@astroknightshop
ПЛЮШЕВЫЙ ОБВЕС ИЗ СЕРИИ «ПИКНИК НА ЦВЕТУЩЕМ ЛУГУ» | ОФИЦИАЛЬНЫЙ МЕРЧ | PUNISHING: GRAY RAVEN
💵 Персонажи
🌟 Ли
🌟 Люсия
🌟 Лив
📈 Детали:
⭐ Предпродажа, отправка на склад в течение 200 дней
⭐Размер: 130 мм
⭐ Материалы: 100% полиэстер
⭐ Всего 3 вида на выбор
💵 Цена: 1500 💵 (рублей)
🎁 Доставка:
🅰️Цена указана С УЧЕТОМ доставки ДО РФ
📩Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
💵 Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
🅰️ Товар на сайте: тык
#PGR@astroknightshop
#Ли@astroknightshop
#Люсия@astroknightshop
#Лив@astroknightshop
ТОВАРЫ С ПЕРСОНАЖАМИ ИЗ СЕРИИ «ПИКНИК НА ЦВЕТУЩЕМ ЛУГУ» | ОФИЦИАЛЬНЫЙ МЕРЧ | PUNISHING: GRAY RAVEN
💵 Персонажи
🌟 Ли
🌟 Люсия
🌟 Лив
📈 Детали:
⭐Предпродажа, отправка на склад в течение 200 дней
— Ассортимент:
💎Овальный значок
⭐Размер: 58х86 мм
⭐Цена: 450 💵 (рублей)
⭐Товар на сайте: тык
💎Шикиши
⭐Размер: 140х140 мм
⭐Цена: 800 💵 (рублей)
⭐Товар на сайте: тык
💎Набориз значка, полароида и визитки
⭐Размер: полароид 90х59 мм; значок 86х54 мм; визитка 55х85 мм
⭐Цена: 750 💵 (рублей)
⭐Товар на сайте: тык
💎Тканеваясалфетка
⭐Размер: 270х270 мм
⭐Материалы: микрофибра
⭐Цена: 750 💵 (рублей)
⭐Товар на сайте: тык
💎Акриловыйстенд-диорама
⭐Размер: основание 120х70 мм; персонаж 85-86 мм; фон 126 м
⭐Цена: 1150 💵 (рублей)
⭐Товар на сайте: тык
💎Акриловыйстенд
⭐Размер: основание 116х53 мм; персонаж 164-179 мм
⭐Цена: 1150 💵 (рублей)
⭐Товар на сайте: тык
💎Акриловыйкирпич
⭐Размер: 90х160х10 мм
⭐Цена: 1300 💵 (рублей)
⭐Товар на сайте: тык
🎁 Доставка:
🅰️Цена указана С УЧЕТОМ доставки ДО РФ
📩Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
💵 Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
#PGR@astroknightshop
#Ли@astroknightshop
#Люсия@astroknightshop
#Лив@astroknightshop
#Brasile
La Polícia Federal ha individuato sei centri d'azione nell'ambito delle indagini su un presunto tentativo di colpo di Stato.
Oggi è stato inviato all'#STF il documento con l'incriminazione di 37 persone, tra cui Jair #Bolsonaro (#PL|Destra radicale).
Secondo le indagini, il gruppo era suddiviso in:
- Centro di disinformazione e attacchi al sistema elettorale;
- Centro responsabile dell'incitamento dei militari a partecipare al colpo di Stato;
- Centro legale;
- Centro operativo per il sostegno alle azioni di colpo di Stato;
- Centro di intelligence parallelo;
- Centro operativo per il rispetto delle misure coercitive.
D'ora in poi, il Giudice Alexandre #DeMoraes dovrà inviare il rapporto alla Procura Generale (#PGR), che deciderà se incriminare o meno le persone coinvolte.
Fonte: CNN
@OsservatorioEsteri
ГАЧАМИНИ-ФИГУРОК ИЗ СЕРИИ «СМЕШНЫЕ МОМЕНТЫ» | ОФИЦИАЛЬНЫЙ МЕРЧ | PUNISHING: GRAY RAVEN
💵 Персонажи
🌟 Люсия
🌟 Селена
🌟 Лив
🌟 Ванши
🌟 Ламия
🌟 Луна
🌟 No.21
🌟 Альфа
🌟 Ли
🌟 Бьянка
📈 Детали:
⭐ Предпродажа, отправка на склад в течение 200 дней
⭐Размер: 5 см
⭐ Всего 10 видов
⭐ Шанс выпадения 1/10
⭐ Фулл набор содержит все 10 мини-фигурок, без повторов
💵 Цена:
➖ За 1 рандомную мини-фигурку 600 💵 (рублей)
➖ Фулл набор из 10-ти мини-фигурок 5500 💵 (рублей)
🎁 Доставка:
🅰️Цена указана С УЧЕТОМ доставки ДО РФ
📩Обратная связь:
⁉️Вопросы о доставке, оплате и тд.
👀Отзывы
💵 Купить:
🅰️@astroknight_bot
🅰️ С реальными менеджерами
🅰️ Товар на сайте: тык
#PGR@astroknightshop
#Люсия@astroknightshop
#Селена@astroknightshop
#Лив@astroknightshop
#Ванши@astroknightshop
#Ламия@astroknightshop
#Луна@astroknightshop
#No.ДвадцатьОдин@astroknightshop
#Альфа@astroknightshop
#Ли@astroknightshop
#Бьянка@astroknightshop