Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
AFRIQUE | Un programme secret de stérilisation des femmes Africaines, mis en place par #BillGates, a été découvert. L'UNICEF, l'OMS et la Fondation Bill et Melinda Gates sont accusés d'avoir secrètement stérilisé des millions de femmes en #Afrique avec la complicité de médecins kenyans, après la découverte de médicaments abortifs dans un vaccin contre le tétanos.
Ce même Bill Gates est le financier du dangereux vaccin #RTS,S MOSQUIRIX de #GSK, avec des effets graves, notamment une mortalité élevée chez les filles.
Des moustiques OGM au Burkina Faso 🇧🇫, Djibouti, Kenya 🇰🇪, Ouganda 🇺🇬 etc… qui propagent le paludisme et la dengue.
⚠️Pourquoi les Africains devraient-ils continuer à faire confiance à des gens qui commettent des crimes de masse ?
Plus d’informations sur nos chaînes Telegram | https://t.me/egountchibehanzinTV
Pour les numéros français | https://t.me/egountchibehanzinTV
Russian Stock Market Opens Week with Moderate Decline
On April 29, the Moscow Exchange and RTS indexes fell 0.3%, reacting to the Central Bank of Russia’s cautious signals on monetary policy. Meanwhile, oil prices rose amid ongoing geopolitical tensions in the Middle East. Biggest losers included Group Pозитив (-2.2%), Yandex (-2.1%), and MMK (-1.8%). The official dollar rate stands at 75.53 rubles.
The market reflects both domestic and external challenges, showing investor caution.
#Russia#StockMarket#MoscowExchange#RTS#CentralBank
The main news of Russia and the world ishere.
Warcraft 3 получает новое дыхание с Lord of the Clans 🛠
У нас отличные новости для всех поклонников Warcraft 3 и стратегий в реальном времени. Энтузиасты из группы OutsiderXE не стали ждать, когда Blizzard что-то предпримет, и решили взять дело в свои руки. Они создали масштабную фанатскую кампанию для Warcraft 3 под названием Lord of the Clans.
🎮 Что внутри?
В кампании вас ждут 8 миссий и 67 дополнительных квестов, которые подарят вам около 9 часов игрового времени. Это не просто мод, а настоящая новая история, которую вы можете пережить, играя в классический Warcraft 3 или его ремастер Reforged.
📥 Как получить?
Все просто: переходите по ссылкам и скачивайте версию, которая вам нужна. Кампания доступна для Warcraft 3 Reforged здесь и для классической версии Warcraft 3 здесь. И самое крутое – это совершенно бесплатно!
🔍 Почему это важно?
В мире стратегий в реальном времени не так часто появляются новинки, и любая новость в этом жанре – уже повод для радости. А когда дело касается Warcraft, это вдвойне интересно. Энтузиасты подарили нам возможность вновь окунуться в любимую вселенную и пройти новый захватывающий сюжет.
Пора скачивать и начинать свое приключение! Расскажите в комментариях, как вам новая кампания и какие впечатления остались после игры.
#Warcraft3#LordOfTheClans#RTS#Игры#Warcraft#Геймеры#НовостиИгровогоМира