Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
H🙂LA, Друзья!
Весна уже на носу, а значит, пришло время подготовиться к новому сезону и уделить время своей красоте 💫
22 февраля с 11:00 до 18:00 в LES Art Resort пройдёт BEAUTY DAY от компании PHYTOMER😍
Как и всегда, вы сможете получить консультацию экспертов, ознакомиться с продукцией бренда, посетить уходы и просто приятно провести время в компании единомышленниц❤️
В программе:
⭐️Экспресс уходы 30 мин по специальной цене – 1000 рублей
⭐️Подарок при покупке средств для домашнего ухода на сумму от 10 000 рублей
⭐️Консультация врача-косметолога
⭐️Тестер-бар
✅Услуга доступна для проживающих в отеле
📍LES Art Resort
📆 22 февраля с 11:00 до 18:00
Консультация и запись на уходы по телефону у администратора SPA
+7(495) 414-17-07 доб: 0011
#отдыхсдетьми#семейныйотдых#lesartresort#lesresort#beautyday#phytomer
H🙂LA, Друзья!
В Москву пришли настоящие холода, а значит, самое время подготовить кожу к зимнему сезону, уделить время время себе и своей красоте 💫
30 ноября с 11:00 до 18:00 в LES Art Resort пройдёт BEAUTY DAY от компании PHYTOMER😍
Как и всегда, вы сможете проконсультироваться с экспертами, ознакомиться с продукцией бренда, посетить уходы и просто приятно провести время❤️
В программе:
⭐️Экспресс уходы 30 мин по специальной цене – 1000 рублей
⭐️Подарок при покупке средств для домашнего ухода на сумму от 10 000 рублей
⭐️Консультация врача-косметолога
⭐️Тестер-бар
✅Услуга доступна для проживающих в отеле
📍LES Art Resort
📆 26 октября с 11:00 до 18:00
Консультация и запись на уходы по телефону у администратора SPA
+7(495) 414-17-07 доб: 0011
#отдыхсдетьми#семейныйотдых#lesartresort#lesresort#beautyday#phytomer
H🙂LA, Друзья!
Продолжаем радовать прекрасных дам и приглашаем на очередной праздник красоты – на этот раз SPA Day от компании PHYTOMER, который пройдёт 21 сентября с 11:00 до 18:00😍
Идеальная возможность уделить время себе, проконсультироваться с экспертами и расслабиться после тяжелой рабочей недели 💫
В программе:
⭐️Экспресс уходы 30 мин по специальной цене – 1000 рублей
⭐️Подарок из региона Британь (Франция) при покупке средств для домашнего ухода на сумму от 10 000 рублей
⭐️Консультация врача-косметолога
⭐️Тестер-бар
✅Услуга доступна для проживающих в период с 20 по 22 сентября
Консультация и запись на уходы по телефону у администратора SPA
+7(495) 414-17-07 доб: 0011
#отдыхсдетьми#семейныйотдых#lesartresort#lesresort#beautyday#spaday#phytomer
H🙂LA, Друзья!
8 июля в LES Art Resort пройдёт BEAUTY DAY от
бренда французской косметики PHYTOMER 🙌🏻.
Для всех постояльцев в программе:
💫экспресс уходы 30 мин по специальной цене 1000руб.;
💫подарок при покупке продуктов для домашнего ухода от 10000руб.;
💫консультация врача-косметолога;
💫тестер-бар.
Проконсультироваться со специалистом, а также записаться на уходы можно по телефону у администратора SPA +7(495)4141707 доб.:0011
С нетерпением ждём вас!
#lesartresort#lesresort#выходные#семейныйотдых#всевключено#allinclusive#holaclusive#spa#beautyday#PHYTOMER