Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌎 Hidden in the forests of Lithuania, the Hill of Crosses is a mysterious pilgrimage site with over 100,000 crosses placed by visitors. Its origins are unclear, but records show the first crosses appeared after a 19th-century uprising, and locals continued the tradition despite repeated removals by occupying powers. ✨
#Lithuania⚡#mystery⚡#pilgrimage
👉subscribe Interesting Planet
👉more Channels
Минутка пилигримских лайф-хаков.
👉Если вы хотите пользоваться аутентичными средневековыми ёмкостями для питья в походе, то вы столкнётесь с тем, что все они имеют свои минусы и плюсы. Вариантов у нас три: керамика, кожа и тыква.
💬Обливные керамические фляги круты тем, что не дают привкуса воде или алкоголю, сохраняют напиток прохладным, крепкие, но тяжелые и могут разбиться. Кожаные фляги не бьются, могут протекать, дают воде специфический восковой привкус и в них нельзя переносить алкогольные напитки «в долгую» - алкоголь растворяет воск и дает протечку. Мой же выбор пал на очень милую, лёгкую вариацию походной фляги – флягу-тыкву. О ней чуть подробнее.
😕Фляга – тыква имеет ряд существенных недостатков. Она может сломаться при неправильной транспортировке, так как это буквально сушёная тыква и она хрупка. А также, со временем, такая фляга может зацвести, даже если вы будете сушить её после использования правильно.
🙀Однако, с нурглитской жизнью в вашей фляге можно бороться. Если тыква зацвела, это беда, но решаемая. Главное, чтобы фляга не свистела. (ШУТОЧКА!) Хорошо почистите и промойте вашу фляжку. После залейте в онургличенную тыкву девятипроцентный столовый уксус и оставьте так на полтора дня. После этого проветрите флягу. Когда уксусный запах подвыветрется, самое время завощить фляжку повторно. Растопите воск на водяной бане, залейте во фляжку и заткните пробкой. Сразу же начните активно вращать и крутить флягу, пока воск не застыл. Быстро заливайте воск, закрывайте пробкой и крутите, как ошалелый. Когда воск высохнет, ваша фляга готова к повторному использованию, а дедушка нургл не пожрёт ваши внутренности и не заразит кишечник своими спорами (но это не точно!).
Текст подготовил Иван, следите за ним в Телеге - https://t.me/plaguevision
Наш клуб есть в Телеге: https://t.me/vlaanderen1302
#реконструкция#кириф_фламандцы#фламандцы#история#средниевека#средневековье#pilgerweg#13век#pilgrimage