Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
У нас много традиций: делать крутые кейсы и исследования, играть настолки в офисе и каждый четверг делиться с командой чем-то полезным на demo day. Этим летом появилась ещё одна — aic.weekend.
aic.weekend — это собраться с любимыми коллегами в парке, принести еду и хорошенько отдохнуть. Заняться йогой, вкусно поесть, попеть и потанцевать под музыку aic.band❤️
Именно так мы провели 13 августа 🙌 Смотрите видео, чтобы зарядиться позитивом ✨
#picnic
Thinking about Father's Day plans? Why not organise a memorable picnic? Here are some tips to make it fun and eco-friendly. #FathersDay#EcoFriendly#Picnic#SayYEStoWasteLess
A mini picnic in the park. 🧺
Just being here and now is the best plan for the day.
Мини-пикник в парке. 🧺
Просто быть здесь и сейчас — лучший план на день.
#LunaEverly#Picnic#DayMindset#Park#Simplicity
✔️Attention all picnic lovers!
📌 We're excited to announce a picnic day at the beautiful BELDERSOY location right after Midterm exams. Get ready to spend a fun-filled day surrounded by lush greenery, serene landscapes and the company of great people.
🤩 The best part? This event is fully free for all to join! That's right, all you need to do is show up with a smile on your face and a willingness to have a good time. And, if you're feeling extra peckish, 😊 feel free to bring along your favorite snacks and drinks to share with others.
Don't miss out on this amazing opportunity to enjoy the great outdoors and connect with like-minded people. Spread the word, mark your calendars, and we'll see you at Beldersoy on May 6th! 🌳🌞🧺
🗓 May 6th (Saturday)
⏰ Departure - 6 AM
Return - 6 PM
Best Regards,
Student Government.
#picnic#Beldersoy#May6th#funinthesun