Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Italia
Il Segretario di #PiùEu|RE Riccardo #Magi:
"Con questa legge una minoranza piccola nel Paese diventa maggioranza consistente in Parlamento.
Non è una legge che ridà forza al voto dei cittadini, è la legge MELONCELLUM cucita su misura per questo governo e questa maggioranza.
È una legge che vogliono imporre senza alcuna interlocuzione con le opposizioni, una legge che non ha eguali nelle democrazie avanzate: da nessuna parte c’è una legge con un premio di maggioranza così alto, assomiglia alla legge Acerbo del periodo fascista.
È uno scempio da evitare e le motivazioni di volere stabilità sono fesserie.
Faremo opposizione durissima rispetto a questa schifezza."
@OsservatorioItaliano
#Italia
Il Segretario di #PiùEu|RE, Riccardo #Magi:
“Bene le dimissioni di Delmastro e Bartolozzi, che per quanto ci riguarda arrivano persino tardi, visto che avrebbero dovuto farlo prima. Dopo tutto quello che è accaduto, dal caso Almasri fino alle modalità anti istituzionali con cui il ministro e i principali attori di via Arenula hanno condotto la campagna per il referendum, la domanda è: a che ora si dimette il ministro Nordio? Certo che, in un Paese normale, un terremoto de genere in un dicastero chiave come quello della Giustizia porterebbe l'intero governo a cadere".
@OsservatorioItaliano
#Italia
Il Segretario di #PiùEu|RE Riccardo #Magi attacca Carlo #Calenda (#Azione|RE):
“Mi fanno un po’ tenerezza certi “liberali” che hanno trovato sconveniente invitare TUTTE le forze di opposizione ad esprimersi sul tema cruciale del federalismo europeo.
Sono gli stessi che quando Meloni è stata invitata “in pompa magna” al Congresso di Azione avevano elogiato la “forza del dialogo”.
Evidentemente sotto sotto l’idea che Meloni possa rivincere le prossime elezioni gli sta bene, che la sua maggioranza possa eleggere da sola il prossimo presidente della Repubblica gli sta bene e che l’Italia blocchi il superamento del veto in Europa gli sta bene.
A noi no”.
@OsservatorioItaliano
#Italia#Ungheria
Nota di #PiùEu|RE:
"Oggi hanno vinto gli ungheresi, oggi ha vinto la speranza europea.
Oggi ha perso #Orbàn, dopo 16 anni di regime illiberale. Oggi ha perso #Putin, ha perso la #Cina e ha perso #Trump che in tutti i modi hanno cercato di condizionare il voto proprio per indebolire l’Europa.
E perde Giorgia #Meloni, sempre più sola in Europa, isolata a livello internazionale e allo sbando in Italia.
Gli ungheresi hanno scelto di riprendersi il loro destino, di non lasciarsi influenzare dalla propaganda.
Hanno scelto la strada europea, la strada dei diritti e delle libertà.
Ora non possiamo che augurarci che una nuova Europa sia più vicina."
@OsservatorioItaliano
#Italia🇮🇹
#Regionali
#Toscana
Eugenio #Giani (#PD|S&D; sostenuto anche da #M5S|LEFT, #AVS|G/EFA|LEFT, #IV|RE, #PiùEu|RE, #PSI|S&D, #PRI|Centro) è stato rieletto Presidente della Giunta regionale della Toscana.
@TuttoElezioni
#Italia🇮🇹
#Comunali
#Ravenna
❗️Alessandro #Barattoni (#PD|S&D; #M5S|LEFT; #AVS|G/EFA|LEFT; #Azione|RE; #PiùEu|RE; #IV|RE; #PSI|S&D; #PRI|Centro; civiche) è stato eletto Sindaco di Ravenna al primo turno.
@TuttoElezioni
#Italia🇮🇹
#Regionali
#Puglia
❗️Antonio #Decaro (#PD|S&D; sostenuto anche da #M5S|LEFT, #AVS|G/EFA|LEFT, #PiùEu|RE, #IV|RE, #Az|RE, #PSI|S&D, #DemoS|S&D, #PRC|LEFT, liste minori e civici) è stato eletto Presidente della Giunta regionale della Puglia.
@TuttoElezioni
#Italia🇮🇹
#Comunali
#Matera
❗️Roberto #Cifarelli (#PD|S&D; #Azione|RE; #PiùEu|RE; #IV|RE; #PSI|S&D; #Volt|G/EFA; civiche) e Antonio #Nicoletti (#FdI|ECR; #FI|PPE; #LSP|PfE; #UdC|PPE; civiche) si sfideranno al ballottaggio, che si terrà domenica 8 e lunedì 9 giugno 2025.
@TuttoElezioni
#Italia🇮🇹
#Regionali
#Campania
❗️Roberto #Fico (#M5S|LEFT; sostenuto anche da #PD|S&D, #AVS|G/EFA|LEFT, #PSI|S&D, #PRI|Centro, #PSDI|Centro-sinistra; #Volt|G/EFA, #IV|RE, #PiùEu|RE, #nDC|Centro, #NS|Centro-destra, liste minori e civici) è stato eletto Presidente della Giunta regionale della Campania.
@TuttoElezioni