Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿 Biznes va tadbirkorlik oliy maktabida "Davlat-xususiy sheriklik loyihalarini shakllantirish va amalga oshirish" mavzusida navbatdagi mahorat darsi o‘tkazildi.
⚡️ Tadbirda O‘zbekiston Respublikasi Iqtisodiyot va moliya vazirligi Davlat-xususiy sheriklikni rivojlantirish departamenti direktori o‘rinbosari Abduqodir Yoqubov ishtirokchilarga davlat-xususiy sheriklik (DXSh) loyihalarini muvaffaqiyatli amalga oshirish bo‘yicha amaliy bilim va tajriba berdi.
⚡️ Mahorat darsida ishtirokchilar davlat va biznes o‘rtasidagi samarali hamkorlik tamoyillari, DXSh loyihalarini ishlab chiqish va baholash, xavf va foyda taqsimoti mexanizmlari, moliyalashtirish va shartnoma tuzish jarayonlari kabi masalalar yuzasidan chuqur tahlil olib bordilar. Shuningdek, real loyihalar tajribasi orqali amaliy misollar ko‘rsatilgan bo‘lib, ishtirokchilarga loyihalarni amalga oshirishda yuzaga keladigan muammolar va ularning yechimlari tushuntirildi.
🔴 Tadbir davlat va xususiy sektor o‘rtasidagi hamkorlikni rivojlantirishga, tadbirkorlik muhitini yaxshilashga katta hissa qo‘shadi.
🇷🇺Подробнее
🇬🇧More
#GSBE#GraduateSchool#Masterclass#PPP
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
#SudCorea
Presidente #Yoon Suk-yeol (#PPP|Destra): "La legge marziale verrà revocata appena ci sarà il quorum per convocare il Consiglio di Stato".
@OsservatorioEsteri
#SudCorea
Con 190 voti favorevoli su 190 presenti, l'Assemblea Nazionale approva una risoluzione che richiede l'abolizione della legge marziale del Presidente #Yoon Suk-yeol (#PPP|Destra).
@OsservatorioEsteri
#CoreaDelSud
#Yoon Suk'yeol (#PPP|Destra): "Se la Corea del Nord intraprende davvero un processo per completare la denuclearizzazione, siamo pronti a collaborare con la comunità internazionale per presentare un piano audace che rafforzerà notevolmente l'economia della Corea del Nord e migliorerà la qualità della vita della sua gente."
@UltimoraPolitics
#CoreaDelSud
#Yoon Suk'yeol (#PPP|Destra): "Sebbene i programmi di armi nucleari della Corea del Nord rappresentino una minaccia non solo per la nostra sicurezza e quella dell'Asia nord-orientale, la porta al dialogo rimarrà aperta in modo da poter risolvere pacificamente questa minaccia. La denuclearizzazione contribuirà a una pace sostenibile e prosperità nella penisola coreana e oltre."
@UltimoraPolitics
#CoreaDelSud
#Yoon Suk'yeol (#PPP|Destra) ha prestato ufficialmente giuramento oggi come Presidente, sostituendo quindi il Presidente #Moon Jae-in (#DPK|Centro-sinistra). Ricoprirà questo incarico fino al 2027.
@UltimoraPolitics