Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎞 YOUTUBE KANAL OCHISH XIZMATI #PREMIUM
🇺🇿🇺🇸O'zbekcha va Amerikan kanal ochib beramiz!
✅ Kanal uchun yo'nalish tanlashda yordam beramiz
✅ Kanal uchun original nom o'ylab topamiz
✅ Kanal ochamiz va to‘liq sozlab chiqamiz
✅ Standart Banner va Avatarka ishlab beramiz
✅ Telefon raqam bilan tasdiqlab beramiz
🧑💻 1 OYLIK NAZORAT: 30 kun davomidaadmin — kanalingizni kuzatib, nazorat qiladi va savollaringizga javob beradi!
🎁 BONUS: “VIGETA PRIVATE” yopiq kanalimizga 1 oylik tekin a’zolik🎁
💰 Narx: 349 000 so‘m
⏰ Topshirish muddati: 2 kun
🛒Buyurtma berish:
✍️@Vigeta_Admin
✅ 300 dan ortiq kanallarni muvaffaqiyatga boshladik — navbat sizniki!
➖➖➖➖➖➖➖
😎VIGETA | BLOGERLAR UCHUN
#Premium💸
The world of crypto and particularly futures trading is a beautiful world. 💎
Detailing a profitable trade requires a great team. We provide all this for you with pay a small fee in a VIP channel.
Join us👉@shadow_crypto_bot
#Premium🔥🔥
The world of crypto and particularly futures trading is a beautiful world. 💎
Detailing a profitable trade requires a great team. We provide all this for you with pay a small fee in a VIP channel.
Join us👉@shadow_crypto_bot
#Premium🔥🔥
The world of crypto and particularly futures trading is a beautiful world. 💎
Detailing a profitable trade requires a great team. We provide all this for you with pay a small fee in a VIP channel.
Join us👉@shadow_crypto_bot
#Premium🔥
The world of crypto and particularly futures trading is a beautiful world. 💎
Detailing a profitable trade requires a great team. We provide all this for you with pay a small fee in a VIP channel.
Join us👉@shadow_crypto_bot
#Premium💰
STOP losing money trading alone
STOP telling yourself every time that you will make it back, but every time you lose it all.
STOP letting opportunities pass you by.
💯One of our signals is always more than 100%, which means x2 to the deposit.
💎join us to enjoy our signals💎
#Premium
The world of crypto and particularly futures trading is a beautiful world. 💎
Every day, absolutely every day, there are huge opportunities to make money.💸
Join our community now to take advantage of our exceptional signals and to finally be able to make a lot of money with crypto. 🤑
🌟join us to enjoy our signals🌟
Bot Dukungan Resmi Smart Glocal
Beberapa waktu lalu, pengguna menemukan bot @tgpb_support_bot, yang memiliki tanda centang verifikasi resmi dan dirancang untuk menangani pertanyaan terkait pembayaran langganan Telegram Premium yang dilakukan melalui @premiumbot.
Bot ini dapat berguna bagi pengguna yang telah membayar langganan melalui @premiumbot tetapi belum melihatnya muncul di akun mereka.
#premium