Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🟢¡ESTOS INVITADOS SI LE DAN PESO AL TORNEO!👀🔥
A través de sus redes sociales, la organización de FISSURE anunció a 9 de los 11 equipos invitados directos para la 🏆FISSURE PLAYGROUND 2 🤯
🔹Estos equipos son:
-🇯🇴FALCONS
-🇸🇪TEAM LIQUID
-🇪🇺TUNDRA
-🇱🇧NIGMA GALAXY
-🇧🇷HEROIC🇵🇪
-🇷🇺PARIVISION
-🇷🇺TEAM SPIRIT
-🇷🇺AURORA
-🇷🇺BB TEAM
🔸Aún falta conocer a 2 invitados directos.
-Las clasificatorias para este torneo están en curso.
-Para las clasificatorias, SA y NA es una sola región al igual que SEA y CN. 🫡
#Tinbet#esports#dota2#FISSURE#Playground
@Info_Dota2
🟢 ¡QUÉ TAL VOLTISH! 🤯🔥
🏆FISSURE PLAYGROUND - GRAN FINAL
-🇪🇺Tundra es el campeón de la FISSURE PLAYGROUND #1, remontando un 2 a 0 a favor de Falcons. 🥳 Madachyo ha demostrado que no era el problema. 😎
#dota2#esports#tinbet#fissure#playground
@Info_Dota2
🟢 ¡¿ESTA DESPERTANDO EL PRIME DE MADARACHYO?! 👀🔥
🏆FISSURE PLAYGROUND - Playoffs
-El 🇪🇺Tundra de Dyrachyo no mostró piedad alguna contra el 🇷🇺Team Spirit de Yatoro y aseguró el TOP 3 en el primer torneo internacional del año 😮
🔹TUNDRA avanza a la final de Upper Bracket.
-Team Spirit cae a la lower bracket.
Ahora se viene una partidaza por cierto. 🫢
⚔️SIGUE:
-🇷🇺BB Team vs 🇯🇴Falcons // Bo3
#esports#dota2#FISSURE#playground#Tinbet
@Info_Dota2
🟢¡SEA SE AFERRA A EL SUEÑO DORADO! 🤯🔥
🏆FISSURE PLAYGROUND - Swiss Stage
-🇵🇭Talon Esports logró voltearle la serie a la escuadra de 🇪🇺AVULUS y se convierte en el sexto clasificado a los PLAYOFFS de esta FISSURE 👀
🔹El AVULUS de Sonneiko queda eliminado del torneo.
#esports#dota2#FISSURE#playground#Tinbet
@Info_Dota2
Multipurpose Court Project
Bishoftu,Ethiopia
Construction on the new basketball court at Hibret (Tokuma) Elementary School is progressing smoothly and is nearly halfway complete. We're excited about the progress and are on track to achieve our goal.
Your support is crucial to ensure the project's successful completion.
Our goal is to create a vibrant playground for the children of Hibret School.
Play is not a privilege; it's a life skill. Every child deserves a place to play!
To contribute and support us please contact us at:
[email protected]
#Playground#AllDeserveToPlay
#Rotaract_Kuriftu
#Rotary
#100yearsofserviceinafrica
#Rotaract
#District9212
#RotaractEthiopia
Follow Us:
Facebook | Twitter | Instagram | Telegram | LinkedIn
#typescript#aurelia#cross_platform#csharp#database#desktop#dotnet#editor#electron#ide#linux#macos#playground#roslyn#tauri#windows
NetPad is a tool that lets you write and run C# code easily without creating projects. It helps you prototype, test code, visualize data, and query databases. You can use it to learn C# or experiment with new features. NetPad is available on Windows, macOS, and Linux, making it useful for developers across different platforms. It offers features like code completion, syntax highlighting, and the ability to add NuGet packages, making coding more efficient and accessible.
https://github.com/tareqimbasher/NetPad