Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ieri la Cogito Academy ha inaugurato la sua prima lezione in trasferta, e lo ha fatto in una cornice che non poteva essere più evocativa: Roma. Ospiti dell’Accademia Atena, grazie alla generosa accoglienza dell’amico Andrea Muzii, abbiamo dedicato la serata a un dialogo profondo e appassionato su Aristotele, tra metafisica e politica, tra logica e poetica.
È stata una vera immersione nel pensiero, scandita da domande vivaci e riflessioni condivise, sia da chi era presente in sala, sia da chi ci seguiva in collegamento. A impreziosire l’incontro, l’intervento di Guido Vitiello, che ha esplorato con intelligenza e ironia il tema della poetica e della catarsi, offrendo spunti che hanno risuonato a lungo anche dopo la chiusura dei lavori.
Un’esperienza intensa, luminosa, che ha confermato quanto il pensiero, quando è vivo, sappia creare comunità.
#rickdufer#cogitoacademy#accademiaatena
Oggi sono in viaggio verso Ascoli Piceno! Ci vediamo lì nel pomeriggio per parlare di informazione, filosofia, demoni e molto altro! 🤩
#rickdufer#dailycogito#filosofia#cogitostudios#youtube
Il mio proposito 2025: si comincia da Trieste, Bologna, Cadelbosco e altri spettacoli di gennaio! 🤩
E buona fine di 2024 a tutti voi!
#rickdufer#dailycogito#filosofia#cogitostudios#youtube#teatro
https://youtube.com/shorts/HWQP9l6s-7o?feature=share
Trieste mi vuole bene ed è bello perché io le voglio ancor più bene. Due giorni ricchi, intensi, che difficilmente dimenticherò. Una ragazza mi ha detto che sta facendo la tesi di laurea su "Seneca tra gli zombie". Una signora mi ha abbracciato con un affetto commovente. Eravate in tanti e tutti stupendi e io mi sento volare. Il 2025 a teatro non poteva iniziare meglio di così e ora ho la carica giusta per affrontare tutto ciò che ci aspetta (prima di tutto MONTESCUDO, oggi alle 18)!
Grazie grazie grazie! E qualche fotina da Trieste per voi.
#rickdufer#dailycogito#filosofia#cogitostudios#youtube#trieste#senecaneltraffico#teatro
Se il 29 aprile "Dio era morto", a fine maggio sarà sicuramente "Rick DuFer è morto" 😂 Con l'uscita del nuovo libro per Feltrinelli abbiamo un po' esagerato con l'organizzazione delle presentazioni, ma ho così tante cose da raccontarvi che non ho potuto resistere. Ci vediamo un po' dappertutto, presto arriveranno date anche al sud, ma nel frattempo Roma, Torino, Milano, Cesena e tante altre città saranno raggiunte! Spero di vedervi numerosi, questo libro non vi lascerà indifferenti. Tutte le info qui: https://www.dailycogito.com/eventi
#rickdufer#dioeramorto#filosofia#feltrinelli#instabook#eventi#dalvivo#dailycogito#renatominutolo#nietzsche