Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Saint Mx6
Бренд, основанный в 2020 году японским дизайнером Ютой Хосокавой и американским художником Кали Торнхилл ДеВиттом.
Юта Хосокава получил известность благодаря бренду Readymade, а Кали Торнхилл ДеВитт работал над рядом арт-проектов, включая создание мерча для тура Канье Уэста The Life of Pablo.
Бренд сочетает интерес к винтажной эстетике с современным уличным стилем, уделяя особое внимание ручному производству и материалам. В работе используются специальные методы печати, обеспечивающие долговечность и сохранность изображений.
Saint Mx6 доступен в магазине и в нашем приложении.
#saintmx6
SAINT MX6 BOX/MULTI
Цветовая палитра контейнера вдохновлена эстетикой постмодернизма — одного из ключевых направлений в дизайне 1980-х годов. Функциональный и эстетичный, он подойдёт для организации пространства: можно использовать как журнальный столик, табурет или вместительное решение для любых мелочей. Контейнер легко складывается и в сложенном виде почти не занимает места, что делает его транспортировку более удобной. Благодаря универсальным материалам, подойдёт для дома, автомобиля, хозяйственных задач и использования на открытом воздухе.
Для оформления заказа, уточнения цен и размеров - @infobeliefmoscow
#saintmx6
Selected SAINT MX6
Новое поступление от Saint Mx6 уже доступно для заказа.
Для оформления заказа, уточнения цен и размеров - @infobeliefmoscow
#saintmx6
One Suggestion.
Новое поступление от Old Joe & Co., Saint MX6, A.Presse, visvim.
Оформить заказ можно в приложении или через личные сообщения — @infobeliefmoscow
#oldjoe#saintmx6#apresse#visvim
CHOOSE SOCKS
Носки от SAINT MX6, Yoko Sakamoto, Black Sign, Cav Empt
Для оформления заказа, уточнения цен и размеров - @infobeliefmoscow
#saintmx6#yokosakamoto#blacksign#cavempt
Caps Selection
Spring/Summer 2025
Для оформления заказа, уточнения цен и размеров - @infobeliefmoscow
#wtaps#alchemist#saintmx6#masu#cavempt#liberaiders#neighborhood