Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
El desconocimiento acerca de la intersexualidad en Cuba hace de este grupo uno de los menos visibles en la sociedad
Los detalles aquí en Tremenda Nota👇👇🏳️🌈
#UnCódigoInclusivo
#LeyDeIdentidadDeGénero
#DerechosSí
#FinAlMatrimonioInfantil
#PrivilegiosNo
#ArchivoTN
https://www.tremendanota.com/intersexuales-en-cuba-la-zona-mas-invisible-del-colectivo-lgbti/
Hoy se cumplen dos años de la sonada marcha por los derechos de la comunidad LGBTIQ+ y Tremenda Nota se suma a esta celebración con un resumen de la trayectoria de la plataforma 11M
#Aniversario11M#TodosLosDerechosParaTodasLasPersonas
#LeyDeIdentidadDeGénero
#UnCódigoInclusivo
#DerechosSí
#PrivilegiosNo
🏳️🌈Activistas LGBTI celebran el primer aniversario de la marcha independiente del 11 de mayo de 2019
https://www.tremendanota.com/activistas-lgbti-celebran-el-primer-aniversario-de-la-marcha-independiente-del-11-de-mayo-de-2019/
🏳️🌈Editorial: «El Orgullo LGBTI+ y la lucha por el matrimonio igualitario en Cuba»
https://www.tremendanota.com/editorial-el-orgullo-lgbti-y-la-lucha-por-el-matrimonio-igualitario-en-cuba/
🏳️🌈Activistas celebran un 14 de febrero LGBTI+ en Cuba
https://www.tremendanota.com/activistas-celebran-un-14-de-febrero-lgbti-en-cuba/
🏳️🌈Activismo LGBTI+: Cenesex respondió a 11M Cuba una denuncia sobre la homofobia y la transfobia de los medios oficiales cubanos
https://www.tremendanota.com/activismo-lgbti-cenesex-respondio-a-11m-cuba-una-denuncia-sobre-la-homofobia-y-la-transfobia-de-los-medios-oficiales-cubanos/
🏳️🌈El activista Raúl Soublett salió a las calles de La Habana el 11 de mayo de 2019, junto a cientos de personas que reclamaban derechos para la comunidad LGBTI+.
https://youtu.be/V5Ht2Bd-XMA
🏳️🌈Cuba: Celebran el segundo aniversario de la marcha LGBTI+ del 11 de mayo de 2019
https://www.tremendanota.com/cuba-celebran-el-segundo-aniversario-de-la-marcha-lgbti-del-11-de-mayo-de-2019/
Tremenda Nota se suma al #DíaInternacionalDeLasFamilias
#TodosLosDerechosParaTodasLasPersonas
#LeyDeIdentidadDeGénero
#UnCódigoInclusivo
#DerechosSí
#PrivilegiosNo
📣 Volvemos este sábado 11 de septiembre con tuitazo. El Código de las Familias será #UnCódigoInclusivo o no será.
Puedes sumarte regalando ❤️ y 🔄 en las etiquetas:
🌈#UnCódigoInclusivo
🌈#MuchasFamiliasUnCódigo
🌈#DondeExisteAmorHayUnaFamilia
🌈#DerechosSí#PrivilegiosNo
Las cuentas a etiquetar son:
@DiazCanelB
@AsambleaCuba
@anamarianpp
@HomeroAcostaA
@OscarCubaMinjus
@CubaMinjus
@JosLuisToledoS1
Y también puedes etiquetar a quienes integran la comisión redactora del #CódigoDeLasFamilias. Aquí está la lista ⬇️
https://twitter.com/11M_Cuba/status/1388509866885529606?s=19
#11M
#MarchaLGBTI🏳️🌈#DíaDelMovimientoLGBTICubano
#Aniversario11M#TodosLosDerechosParaTodasLasPersonas
#LeyDeIdentidadDeGénero
#UnCódigoInclusivo
#DerechosSí
#PrivilegiosNo
La marcha del 11 de mayo de 2019 es, hasta ahora, el momento más grande del activismo LGBTI+ cubano.
Cientos de personas marcharon en La Habana, decididas a mantener la visibilidad de la comunidad gay, lesbiana, bisexual y trans.
Tremenda Nota conversó con algunos de sus protagonistas a dos años de aquel día.
🏳️🌈El activista LGBTI+ Elier Crespo recuerda la marcha del 11 de mayo de 2019
https://youtu.be/o-PfcDRYldk
🏳️🌈Raúl Soublett sobre la marcha del 11M ¿Cuánto estamos dispuestos a hacer por nuestros derechos?
https://youtu.be/V5Ht2Bd-XMA
#VideoTN
¡Síguenos en nuestro canal de YouTube!
https://youtube.com/c/TremendaNota
A unas pocas semanas de presentarse el Código de Familias en la Asamblea Nacional del Poder Popular, Tremenda Nota se suma al activismo LGBTI+ en sus campañas con un pack de pegatinas made by Polari para tu móvil, un poste o la puerta de casa, así los conservadores sabrán que vamos a dar pelea.
Todavía estás a tiempo de hacer tu aporte a las campañas💵🏳️🌈👇
#AhoraSí
No. de cuenta:
9204 0699 9429 4015
#LesSticketeadores
No. de cuenta:
9224 9598 7787 8676
#MuchasFamiliasUnCódigo
#TodosLosDerechosParaTodasLasFamilias
#DondeExisteAmorHayUnaFamilia
#TodosLosDerechosPara#TodasLasPersonas
UnCódigoInclusivo
#SinArcoirisNoHayLuz
#LGBTIQ+
#pridemonth
#pride
#matrimonioigualitario
#TremendaNota
#RevistaMarginal
#DerechosSí
#PrivilegiosNo