Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Saddam Hussein was captured on December 13, 2003, by U.S. forces near Tikrit, Iraq, ending his years in hiding after the 2003 Iraq invasion. His capture marked a significant moment in the Iraq War, leading to his trial and eventual execution for crimes against humanity. This event symbolized a major shift in Iraq’s political landscape. 🇮🇶⚖️
[Read more]
@googlefactss
#SaddamHussein#IraqWar#MilitaryHistory#USForces#MiddleEast
https://x.com/SavinoBalzano/status/1973326757093683604?t=NybvEnRnRCARSSU0GD8y8A&s=19
Quella di #TonyBlair è davvero la scelta peggiore che si potesse fare. Proporre che sia quest’uomo a guidare la transizione per #Gaza è quasi un’offesa, un insulto vero e proprio. Sembra quasi un tentativo di far saltare il banco.
Parliamo di chi da molti è considerato un criminale di guerra. Uno che nel 2002 promise a George W. Bush: «I will be with you, whatever». E lo fu, purtroppo lo fu davvero.
Persino in Inghilterra sono state riconosciute le sue gravi responsabilità. I familiari dei militari caduti in #Iraq non perdono occasione per ricordargliele.
Nel 2009 il governo britannico commissionò un’inchiesta, la cosiddetta Chilcot Inquiry (dal nome del presidente della commissione). Le conclusioni non lasciavano spazio all’immaginazione: #Blair, pur di ottenere l’intervento militare in Iraq, mentì al Parlamento e scelse deliberatamente di non percorrere vie diplomatiche che erano invece ancora possibili.
La guerra in Iraq, uno dei crimini più gravi della nostra storia recente, si fondò su una menzogna: l’esistenza di armi di distruzione di massa nelle mani di #SaddamHussein. La verità era ben diversa e riguardava gli interessi economici delle potenze coinvolte, in primo piano gli #StatiUniti, desiderosi di esercitare influenza nell’area e di mettere le mani sul petrolio di cui quelle terre erano ricche.
Inutile ricordare come quella guerra abbia causato circa un milione di morti e portato con sé crimini di inaudita gravità, basti pensare a ciò che avvenne nel carcere di #AbuGhraib. Per aver rivelato molti di quei crimini, Julian #Assange ha pagato un prezzo altissimo.
Chiediamo al mondo arabo di lasciarsi guidare per mano da uno dei suoi peggiori aguzzini. È una scelta che incarna al massimo grado l’arroganza occidentale, la nostra impunità e l’irresponsabilità delle élite che ci governano.
https://x.com/SavinoBalzano/status/1973326757093683604?t=NybvEnRnRCARSSU0GD8y8A&s=19
Quella di #TonyBlair è davvero la scelta peggiore che si potesse fare. Proporre che sia quest’uomo a guidare la transizione per #Gaza è quasi un’offesa, un insulto vero e proprio. Sembra quasi un tentativo di far saltare il banco.
Parliamo di chi da molti è considerato un criminale di guerra. Uno che nel 2002 promise a George W. Bush: «I will be with you, whatever». E lo fu, purtroppo lo fu davvero.
Persino in Inghilterra sono state riconosciute le sue gravi responsabilità. I familiari dei militari caduti in #Iraq non perdono occasione per ricordargliele.
Nel 2009 il governo britannico commissionò un’inchiesta, la cosiddetta Chilcot Inquiry (dal nome del presidente della commissione). Le conclusioni non lasciavano spazio all’immaginazione: #Blair, pur di ottenere l’intervento militare in Iraq, mentì al Parlamento e scelse deliberatamente di non percorrere vie diplomatiche che erano invece ancora possibili.
La guerra in Iraq, uno dei crimini più gravi della nostra storia recente, si fondò su una menzogna: l’esistenza di armi di distruzione di massa nelle mani di #SaddamHussein. La verità era ben diversa e riguardava gli interessi economici delle potenze coinvolte, in primo piano gli #StatiUniti, desiderosi di esercitare influenza nell’area e di mettere le mani sul petrolio di cui quelle terre erano ricche.
Inutile ricordare come quella guerra abbia causato circa un milione di morti e portato con sé crimini di inaudita gravità, basti pensare a ciò che avvenne nel carcere di #AbuGhraib. Per aver rivelato molti di quei crimini, Julian #Assange ha pagato un prezzo altissimo.
Chiediamo al mondo arabo di lasciarsi guidare per mano da uno dei suoi peggiori aguzzini. È una scelta che incarna al massimo grado l’arroganza occidentale, la nostra impunità e l’irresponsabilità delle élite che ci governano.