Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Russian forces strike Ukrainian military positions, causing significant casualties and destroying equipment. The Ukrainian army suffers losses of up to 160 soldiers, along with tanks, armored vehicles, and artillery. Russian defense ministry claims successful defense against Ukrainian attacks. US recognizes the grave threat to Ukrainian Armed Forces. #WarInUkraine#RussianAggression
https://www.gazeta.ru/army/news/2023/11/10/21678625.shtml
Subscribe to @BadVolfNews
Ми – твій захист та впевненість у завтрашньому дні,
Ти – наша підтримка та допомога!
У рамках всеукраїнської платформи «Друзі ДШВ» долучись і стань другом десантників, для цього потрібно:
1. Перейти за посиланням Всеукраїнська платформа підтримки «Друзі ДШВ» ( druzi.mil.gov.ua ).
2. Натиснути «Приєднатись».
3. Обрати з ким конкретно або загалом хочеш потоваришувати.
4. Зробити свій внесок у мрію кожного українця – ПЕРЕМОГУ!
Вчись перемагати!
Служба зв’язків з громадськістю 199 навчального центру Десантно-штурмових військ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
www.facebook.com/uaairborne
www.youtube.com/@-dshv_ua/videos
https://godshv.mil.gov.ua/
https://druzi.mil.gov.ua
FPV ВНОЧІ? ТА ЛЕГКО!
💣Ми зверху бачимо все. Знайте це й бійтеся! Такі вітання переказують окупантам бійці роти ударних безпілотних авіаційних комплексів нашої бригади. І вдень, і вночі ворогам не буде спокою на нашій землі. А вночі уражена техніка сяє яскравіше, її видно далі, й ця картина назавжди вкарбовується в довбешки російських зайд. «Горить-палає техніка ворожа!». І так тому й бути! Амінь, воріженьки!
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
💥Особовий склад 46 окремої аеромобільної бригади вітає артилеристів-десантників із днем створення військової частини! Нехай ваші розрахунки завжди будуть точними, а кожен постріл – влучним і дошкульним для окупантів!
⚡️Разом до перемоги! ДШВ – завжди перші! Слава Україні!
Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
💥У другу річницю створення нашої бригади ми, як і обіцяли, пропонуємо вашій увазі першу серію документального міні-серіалу «46. ШЛЯХ ЧЕСТІ». Її розміщено на Ютуб-каналі 46 оаембр за посиланням: https://youtu.be/HzdGsAbW8NI
Прем’єра – о 16.00.
✏️Дивіться й не забувайте підписуватися на канал!
Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️Щирі привітання надихають і мотивують. А нам залишається повністю виправдати сподівання людей і щодня наближати перемогу!
💥Слава Україні! ДШВ – завжди перші! Разом до перемоги!
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️З вдячністю усвідомлюємо, що в нас так багато друзів. З такою підтримкою і ворога легше бити!
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️А привітання продовжують надходити. Приємно!
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️Від привітань не втомлюємося. Навпаки, вимагаємо ще!
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️Продовжуємо приймати привітання від наших зірок.
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
⚡️З нагоди другої річниці створення нашої бригади її воїнів вітають представники українського шоу-бізу. Теплі слова підтримки й найкращі побажання – то бальзам для втомлених війною хлопців. Які щомиті мають відчувають свою потрібність суспільству і вдячність співгромадян за причетність до святої справи – захисту рідної країни від ненависних російських окупантів.
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces
ВОРОЖИЙ «ГРАД» РОЗІБРАНО НА МОЛЕКУЛИ
💣Ворожу систему залпового вогню «Град» знищили за допомогою FPV-дрона десантники нашої бригади. Явище було феєричне. Феєрверк перевершив усі сподівання. Екіпаж роти ударних безпілотних авіаційних комплексів спрацював бездоганно й не зупинився на досягнутому – наші воїни вистежили й знищили ще одну ворожу ціль, яку не врятували ні швидкість, ні спритність. А окупантам, тяжко зітхаючи, довелося хіба що констатувати ураження своєї техніки. Тож полювання триває!
Не забувайте підписуватися на наш Ютуб-канал: https://www.youtube.com/@46OAeMBr
📽Служба зв'язків з громадськістю 46 окремої аеромобільної бригади ДШВ ЗС України
#stoprussia#ДШВ#ЗСУ#Завжди_Перші#UkrainianAirAssaultForces
#AirAssaultForces#WarInUkraine#RussianAggression
#BattleOfUkrainianAirAssaultForces