Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Подобно тому, как в ваших домах зажигался свет в окнах проснувшихся на сухур, мне хочется, чтобы следом этого Рамадана стал свет в ваших сердцах. Пусть будут приняты все искренние молитвы и благие деяния 🤍 С наступающим праздником, до которого остались какие-то считанные часы ✨🌙#ramadanmubarak
رمضان مبارك
It’s the 9th month again. Ramadan, a time of introspection.
Wishing all Israel’s Muslim citizens, and our Muslim friends & partners across the Middle East and beyond, a meaningful fast.
#RamadanMubarak
#RamadanKareem
Dear Muslim community,
🙏 As the holy month of Ramadan begins, the Slavi team would like to extend our heartfelt greetings to you.
As you embark on this spiritual journey, remember that "the greatest reward comes with the greatest trials" and that "a little bit of patience and perseverance can go a long way."
As you fast during the day and break your fast at night, may you find comfort in the words of the Prophet Muhammad (peace be upon him) who said, "fasting is a shield against evil."
And, may you find strength in the beautiful Quranic verse that states, "Allah does not burden a soul beyond that it can bear."
🌟 We hope this month of Ramadan brings you closer to Allah, and may your good deeds and prayers be accepted. "Ramadan Mubarak" to you and your loved ones.
Sincerely,
The Slavi team.
#Slex#CryptoExchange#crypto#RamadanKareem#RamadanMubarak
Youtube
#JimatRamadan 10 | KH Ahmad Mustofa Bisri – Doa Agar Terhindar dari Perpecahan dan Kemunafikan
#JimatRamadan 10 | KH Ahmad Mustofa Bisri – Doa Agar Terhindar dari Perpecahan dan Kemunafikan
#gusmuschannel#gusmus#dakwah#doa#sunnah#dakwah#jimatramadan#ramadan#ramadhan#ramadanmubarak#ramadankareem
Youtube
#JimatRamadan 16 | KH Ahmad Mustofa Bisri – Doa agar Mencintai dan Dicintai Allah
#JimatRamadan 16 | KH Ahmad Mustofa Bisri – Doa agar Mencintai dan Dicintai Allah
Doa ini merupakan salah satu Doa Nabi Daud 'alaihissalam yg mana menekankan agar bisa dicintai Allah dan mencintai-Nya. Bagaimana bunyi doa tersebut?
#gusmuschannel#gusmus#dakwah#videodakwah#ramadan📷#ramadhan#ramadankareem📷#jimatramadan#doa#ramadanmubarak
Youtube
09. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak
Youtube
08. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak
Youtube
07. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak
Youtube
06. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak
Youtube
05. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak
Youtube
04. KIMIYA'US SA'ADAH - KH. A. Mustofa Bisri | PASAN 2024
Ngaji Pasanan Kitab Kimya'us Sa'adah hari ketiga, malam Jum'at, 14 Maret 2024.
Informasi pengaosan pasanan 1445 H bersama KH Ahmad Mustofa Bisri:
1. Kimiya'us Sa'adah
Bakda Tarawih
Live di @GusMusChannel
2. Kasidah Burdah
Bakda Subuh
Live di @pondokleteh
3. Arba'in Nawawi
Bakda Ashar
Live di @pondokleteh
#gusmuschannel#gusmus#kajianramadhan#ramadhan#ramadan#ramadan2024#ramadhan2024#dakwah#ngajionline#ramadanmubarak