Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Updated @RulesRulesBot:
Bringing you some much requested features:
- It is now possible to get the last set rules or welcome text with /getgreeting and /getrules. That way you don't have to recreate all the HTML formatting, but can copy, paste and edit.
- It will delete old messages (greetings and rules) after more than 5 minutes. Not always exactly 5 minutes, as the cleanup job might not run every minute.
- If you grant admin rights to delete messages to the bot, it will also clean up any /rules and /greet command messages when deleting the sent message that.
#update#RulesRulesBot
Updated@RulesRulesBot:
Will now check for syntax error regarding variable usage when you set new rules or greeting text.
If you have an error there, it is most likely because you wanted to use "{" or "}" in your text. It will now tell you that you can use {{ or }} to display those.
Note that HTML errors where Telegram doesn't accept the message still can't be checked as the bot doesn't send the text immediately.
#update#RulesRulesBot
Updated @BanWarnBot, added {user_id}, {user_url} and {user_link} variables. This way you can link the user. This is also the new default replacing the bold text, in case you did't set any greeting.
#RulesRulesBot#update
New beta feature for @RulesRulesBot:
Read-the-Rules Highscores.
When enabled with /enable_highscores@RulesRulesBot,
the bot will send a game message to your chat which allows the bot to send highscores if somebody reads the rules, who hasn't before or hasn't after a change in the rules.
This might engage reading the rules more, and provide an overview for admins if joined users clicked the rules links.
If you don't like it, just send /disable_highscores@RulesRulesBot, and delete the game message.
Note, the game message is needed for telegram to notify about changed highscores. If the message got accidentially deleted, it can be recreated with /enable_highscore@RulesRulesBot command, which will also restore the scores.
Screenshot: https://t.me/luckydonaldsbots/146
#RulesRulesBot#beta#update
It was brought to attention that with some bots admin commands were no longer working.
That was happining for the bots migrated yesterday, because of the new bot API version.
This is #fixed now.
Thanks for letting me know, A. A.!
#BanWarnBot#RulesRulesBot#JoinCaptchaBot
I will soon migrage some services onto a new server.
Therefore those services will be unavailable for the next two hours:
@JoinCaptchaBot@BanWarnBot@RulesRulesBot and @ForwardWhitelistBot.
#downtime
#JoinCaptchaBot#BanWarnBot#RulesRulesBot#ForwardWhitelistBot
I will definitely work hard to keep the most important group management services stable, including:
@JoinCaptchaBot, @RulesRulesBot, @BanWarnBot, and @HeyAdminBot. And for now also the less important @NoServiceBot.
#PermalinkBot#NoServiceBot#RulesRulesBot, #BanWarnBot#HeyAdminBot
#ongoing#issue