Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ինչպես Սուրբ Հոգին միավորեց տարբեր ազգերից մարդկանց մեկ՝ սիրո և ճշմարտության լեզվով, այսօր էլ մեզ է պետք հոգևոր վերածնունդ՝ հանուն ժողովրդի վստահության, արժանապատվության և պետականության ամրապնդման։
https://www.facebook.com/.../%D5%B0.../2113445135818798/...
#գևորգգևորգյան#armnationalfront#գևորգ_գևորգյան#армянскийнациональныйфронт#հայաստան#геворг_геворгян#gevorg_gevorgyan#իրավիճակըհայաստանում#հայազգայինճակատ#գեւորգ_գեւորգյան#դիմադրականճակատ#armenian_national_front#ԳևորգԳևորգյան#հայառաքելականեկեղեցի
#հայրենասիրականերիտասարդկանկենտրոն#народный#թմբիր#վասն_հավատի_վասն_հայրենյաց#proffact#վասնհավատովասնհայրենյաց#լավէլինելու#ապավինենքՏիրոջը#5000արյուն#ուրացում#նահատակություն#հաղթանակ#ավարայր#ճակատամարտ
#Սարդարապատ#Ամենայն_Հայոց_Հայրիկ#Վեհափառ
❗️❗️❗️նիկո՛լ, Կաթողիկոսին փոխելու կեղծ օրակարգային հարցդ իրականում ադրբեջանական պահանջ է։ Քայլ՝ վերջնականապես նվաստացնելու Քրիստոնեությունը որպես պետական կրոն առաջինն ընդունած, հազարամյակների պատմություն ունեցող ազգը, ողջ հայությանը։
Սա մանիպուլիացիա է։
✊ Հայը պայքարել է՝ միշտ հիմնվելով իր հավատին։ Առավել ևս՝ երբ պետականության բոլոր հիմնասյուները փլուզված են, հավատն է մնում միակ հենասյունը լինելիության պայքարում։ Վասն Հավատի, Վասն Հայրենյաց։
Քո կողմից հրահրվող հաջորդ դավադիր պատերազմից առաջ, նիկո՛լ, դու գիտակցված ոչնչացրեցիր պետության բոլոր ինստիտուտները, թուլացրեցիր բանակը, իսկ հիմա հանդգնում էս մեր ոգու ամրության հավատին՝ գիտակցելով, որ երբ հավատն է թույլ, հաղթանակ չկա։ Ուզում ես իրականություն դարձնել ձեր հայտնի արտահայտությունը՝ մենք նրանց կյանքը զոհաբերել ենք հանուն ոչնչի։
Դու Երկիրս ատեցիր, Ազգս ատեցիր, Հավատս ատեցիր դեռ քո բնօրրանից և կեղծիքով ու խաբեությամբ եկար ու տիրեցիր Երկրիս։
Ասում ես՝ որպես Հայ Առաքելական Եկեղեցու հավատավոր հետեւորդ, որպես մարդ, ով խանդաղատանքով է վերաբերվում մեր հոգևոր ժառանգության ամեն արժեքին, ամեն մասունքին, ամեն պատկերին ու քարին, բայց Արցախը հանձնելով՝ չքնաղ Շուշիս անվանեցիր գորշ ու մռայլ՝ իր բոլոր եկեղեցիներով ու սրբապատկերներով։ Դու կե՛ղծ ես։
🛑 Դու չես կարող կոչվել Հայ Առաքելական Եկեղեցու հետևորդ, երբ սեռափոխվածին՝ պղծությունը, սեփական հովանու ներքո ես պաշտպանում։ Այնինչ, պետք էր սեփական երկրիդ անվտանգության երաշխավորը լինել։
Սոդոմն ու Գոմորը Տերն այրեց, որովհետև պիղծ էին։
Դու էլ ես այրվելու, նիկո՛լ։
#գևորգգևորգյան#armnationalfront#գևորգ_գևորգյան#армянскийнациональныйфронт#հայաստան#геворг_геворгян#gevorg_gevorgyan#իրավիճակըհայաստանում#հայազգայինճակատ#գեւորգ_գեւորգյան#դիմադրականճակատ#armenian_national_front#ԳևորգԳևորգյան#հայառաքելականեկեղեցի
#հայրենասիրականերիտասարդկանկենտրոն#народный#թմբիր#վասն_հավատի_վասն_հայրենյաց#proffact#վասնհավատովասնհայրենյաց#լավէլինելու#ապավինենքՏիրոջը#5000արյուն#ուրացում#նահատակություն#հաղթանակ#ավարայր#ճակատամարտ
#Սարդարապատ#h2
Սա արդեն միայն քաղաքականություն չէ։ Սա լինելիության պայքար է։
#գևորգգևորգյան#armnationalfront#գևորգ_գևորգյան#армянскийнациональныйфронт#հայաստան#геворг_геворгян#gevorg_gevorgyan#իրավիճակըհայաստանում#հայազգայինճակատ#գեւորգ_գեւորգյան#դիմադրականճակատ#armenian_national_front#ԳևորգԳևորգյան#հայառաքելականեկեղեցի
#հայրենասիրականերիտասարդկանկենտրոն#народный#թմբիր#վասն_հավատի_վասն_հայրենյաց#proffact#վասնհավատովասնհայրենյաց#լավէլինելու#ապավինենքՏիրոջը#5000արյուն#ուրացում#նահատակություն#հաղթանակ#ավարայր#ճակատամարտ
#Սարդարապատ#h2
Մայր Եկեղեցու դեմ հարձակումները՝ քողարկված, համակարգված ու ներմուծված, միտված են մեկ բանի՝ անջատել մեզ մեր արմատներից։
Բայց երբ աշխարհականը, հողի մարդը, գիտակից քաղաքացին կանգնում է հավատքի և եկեղեցու կողքին, տապալվում է ոչ միայն ծրագիրը, այլ ամբողջ մեխանիզմը։
Որովհետեւ մեր ուժը գալիս է ոչ թե իշխանությունից, այլ ճշմարտությունից։
Երկարատև դադարից հետո Լիլիթ Մելքոնյանի հետ հարցազրույցի ամբողջական տարբերակը կգտնեք մեկնաբանություններում։
#գևորգգևորգյան#armnationalfront#գևորգ_գևորգյան#армянскийнациональныйфронт#հայաստան#геворг_геворгян#gevorg_gevorgyan#իրավիճակըհայաստանում#հայազգայինճակատ#գեւորգ_գեւորգյան#դիմադրականճակատ#armenian_national_front#ԳևորգԳևորգյան#հայառաքելականեկեղեցի
#հայրենասիրականերիտասարդկանկենտրոն#народный#թմբիր#վասն_հավատի_վասն_հայրենյաց#proffact#վասնհավատովասնհայրենյաց#լավէլինելու#ապավինենքՏիրոջը#5000արյուն#ուրացում#նահատակություն#հաղթանակ#ավարայր#ճակատամարտ
#Սարդարապատ#h2