Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Бутун мусулмонлар уммати учун муқаддас бўлган Қурбон ҳайити – Ийд ал-Адҳо байрами муносабати билан Ўзбекистон Республикаси Президенти Шавкат Мирзиёев номига хорижий давлатлар ва ҳукуматлар, етакчи халқаро ва минтақавий ташкилотлар раҳбарларидан, таниқли жамоат ва дин арбобларидан самимий табриклар келмоқда.
—
В связи с наступлением священного для всей мусульманской уммы праздника Курбан хайит – Ийд аль-Адха на имя Президента Республики Узбекистан Шавката Мирзиёева поступают сердечные поздравления глав зарубежных государств и правительств, авторитетных общественных и религиозных деятелей, руководителей ведущих международных и региональных организаций.
#Mirziyoyev#qutlovlar#Qurbonhayiti
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev nomiga muborak Iyd al-Fitr bayrami – Ramazon hayiti munosabati bilan xorijiy davlatlar va hukumatlar, yirik xalqaro va mintaqaviy tashkilotlar rahbarlari, taniqli din va jamoat arboblaridan samimiy qutlovlar kelmoqda.
—
В связи с наступлением светлого праздника Ийд-аль Фитр - Рамазан-хайита на имя Президента Республики Узбекистан Шавката Мирзиёева поступают поздравительные послания от глав зарубежных государств и правительств, крупных международных и региональных организаций, видных религиозных и общественных деятелей.
#Mirziyoyev#qutlovlar#Ramazonhayiti
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev nomiga muborak Iyd al-Fitr bayrami – Ramazon hayiti munosabati bilan xorijiy davlatlar va hukumatlar, yirik xalqaro va mintaqaviy tashkilotlar rahbarlari, taniqli din va jamoat arboblaridan samimiy qutlovlar kelmoqda.
—
В связи с наступлением светлого праздника Ийд-аль Фитр - Рамазан-хайита на имя Президента Республики Узбекистан Шавката Мирзиёева поступают поздравительные послания от глав зарубежных государств и правительств, крупных международных и региональных организаций, видных религиозных и общественных деятелей.
#Mirziyoyev#qutlovlar#Ramazonhayiti
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev nomiga muborak Iyd al-Fitr bayrami – Ramazon hayiti munosabati bilan xorijiy davlatlar va hukumatlar, yirik xalqaro va mintaqaviy tashkilotlar rahbarlari, taniqli din va jamoat arboblaridan samimiy qutlovlar kelmoqda.
—
В связи с наступлением светлого праздника Ийд-аль Фитр - Рамазан-хайита на имя Президента Республики Узбекистан Шавката Мирзиёева поступают поздравительные послания от глав зарубежных государств и правительств, крупных международных и региональных организаций, видных религиозных и общественных деятелей.
#Mirziyoyev#qutlovlar#Ramazonhayiti
Prezident.uz|Facebook|Instagram|YouTube|X
Navroʻzi olam munosabati bilan Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev nomiga samimiy tabriklar kelmoqda. Ularda yurtimizning koʻp millatli xalqiga tinchlik-osoyishtalik, farovonlik va ravnaq tilaklari bildirilgan.
—
В связи с праздником Навруз в адрес Президента Республики Узбекистан Шавката Мирзиёева поступают сердечные поздравления с искренними пожеланиями мира, благополучия и процветания многонациональному народу нашей страны.
#Mirziyoyev#qutlovlar#Navruz
Prezident.uz|Facebook|Instagram|YouTube|X
Наврўз байрами муносабати билан Ўзбекистон Республикаси Президенти Шавкат Мирзиёев номига хорижий давлатлар ва ҳукуматлар, етакчи халқаро ташкилотлар раҳбарлари, таниқли дин ва жамоат арбобларидан қутловлар келмоқда.
—
По случаю праздника Навруз на имя Президента Республики Узбекистан Шавката Мирзиёева поступают поздравления от глав зарубежных государств и правительств, руководителей ведущих международных организаций, видных религиозных и общественных деятелей.
#Mirziyoyev#qutlovlar#Navruz
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев номига муддатидан илгари сайловдаги ишончли ғалабаси ва лавозимига киришгани муносабати билан хорижий мамлакатларнинг давлат ва ҳукумат етакчилари, таниқли сиёсат ва жамоат арбоблари, етакчи халқаро ва минтақавий ташкилотлар раҳбарларидан самимий қутловлар келмоқда (янгиланган).
—
В связи с убедительной победой на состоявшихся досрочных выборах и вступлением в должность на имя Президента Республики Узбекистан Шавката Мирзиёева продолжают поступать искренние поздравления от глав государств и правительств зарубежных стран, видных политических и общественных деятелей, руководителей ведущих международных и региональных организаций (обновлено).
#Mirziyoyev#qutlovlar#hamkorlar
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Мамлакатимизда 9 июль куни бўлиб ўтган Ўзбекистон Республикаси Президенти сайловида Шавкат Мирзиёев ғалаба қозонгани муносабати билан унинг номига хорижий давлатлар ва ҳукуматлар, нуфузли халқаро ташкилотлар раҳбарларидан қутловлар келмоқда. Табрикномаларда давлатимиз раҳбарига бахт-саодат ва катта муваффақиятлар, Ўзбекистоннинг кўп миллатли халқига эса тинчлик-осойишталик ва равнақ тилаклари изҳор этилган.
—
От глав иностранных государств и правительств, руководителей авторитетных международных организаций в адрес Шавката Мирзиёева поступают поздравления в связи с его победой на выборах Президента Республики Узбекистан, состоявшихся 9 июля. В посланиях искренне выражаются теплые пожелания благополучия и больших успехов главе нашего государства, а также мира и процветания многонациональному народу Узбекистана.
#Mirziyoyev#qutlovlar#saylov2023#galaba
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Мамлакатимизда 9 июль куни бўлиб ўтган Ўзбекистон Республикаси Президенти сайловида Шавкат Мирзиёев ғалаба қозонгани муносабати билан унинг номига хорижий давлатлар ва ҳукуматлар, нуфузли халқаро ташкилотлар раҳбарларидан қутловлар келмоқда. Табрикномаларда давлатимиз раҳбарига бахт-саодат ва катта муваффақиятлар, Ўзбекистоннинг кўп миллатли халқига эса тинчлик-осойишталик ва равнақ тилаклари изҳор этилган.
—
От глав иностранных государств и правительств, руководителей авторитетных международных организаций в адрес Шавката Мирзиёева поступают поздравления в связи с его победой на выборах Президента Республики Узбекистан, состоявшихся 9 июля. В посланиях искренне выражаются теплые пожелания благополучия и больших успехов главе нашего государства, а также мира и процветания многонациональному народу Узбекистана.
#Mirziyoyev#qutlovlar#saylov2023#galaba
Prezident.uz|Facebook|Instagram|YouTube|Twitter