Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Secondo il Corriere della Sera Beppe #Sala sarebbe indagato per “False dichiarazioni sull'identità o su qualità personali proprie o di altre persone” e per “Induzione indebita a dare o promettere utilità”.
Lui: “Trovo allucinante apprendere da un giornale di essere indagato”
@UltimoraPolitics
❗️Il Corriere della Sera rivela che anche il sindaco di Milano Beppe #Sala risulta indagato per le presunte irregolarità legate alla gestione dell’edilizia.
@UltimoraPolitics
Il sindaco di Milano Beppe #Sala su Instagram: “Il Comune potrà finalmente riprendere la trascrizione di minori nati all'estero con due papà anche se con la sola indicazione del genitore biologico. Questo passo avanti è l'effetto della risposta a un quesito posto al ministero dell'Interno a seguito dello stop di alle trascrizioni di marzo scorso”.
@UltimoraPolitics
Beppe #Sala nel podcast ‘Buongiorno Milano’: “Vista la presa di posizione della procura, non posso esporre un funzionario comunale a rischi personali di natura giudiziaria. La volontà politica non basta. È un passo indietro”.
@UltimoraPolitics
Beppe #Sala: “Nostro malgrado, non possono più essere registrati gli atti di nascita di figli nati da due uomini che hanno fatto ricorso a GPA all’estero o da due donne che hanno fatto ricorso a PMA all’estero con parto in Italia. Potranno essere trascritti solo i certificati dei figli di due donne che hanno fatto ricorso a PMA all’estero con parto all’estero”.
@UltimoraPolitics
Beppe #Sala: "Milano a 30 km/h non può essere l'unica soluzione. Va verificato, e gli uffici ci stanno lavorando, dove si può applicare: non su tutta la città. Al momento è uno stimolo che ci dà il Consiglio comunale su cui sto riflettendo con attenzione."
@UltimoraPolitics
🔴 Caso Cecilia #Sala, nota del Governo:«Grazie a un intenso lavoro sui canali diplomatici e di intelligence, la nostra connazionale è stata rilasciata dalle autorità iraniane e sta rientrando in Italia». La premier Giorgia #Meloni «esprime gratitudine a tutti coloro che hanno contribuito a rendere possibile il ritorno di Cecilia, permettendole di riabbracciare i suoi familiari e colleghi» e «ha informato personalmente i genitori della giornalista nel corso di una telefonata avvenuta pochi minuti fa». (CdS)
@UltimoraPolitics
#Italia#ConventionFdI
Beppe #Sala (G/EFA): "Sono tante domande, ma spero vi possano essere utili. Non voglio muovere critiche ma dibattere."
@UltimoraPolitics
#Italia#ConventionFdI
Beppe #Sala (G/EFA): "Sui diritti civili, un cittadino ha i diritti in ogni parte del mondo o la cittadinanza è un circuito chiuso? E chi si oppone è un avversario o un nemico?"
@UltimoraPolitics
#Italia#ConventionFdI
Beppe #Sala (G/EFA): "Non possiamo dimenticarci di una politica che ha ripetuto come un mantra che per stare meglio bisogna aumentare i consumi. Io non sono d'accordo."
@UltimoraPolitics
#Italia#ConventionFdI
Beppe #Sala (G/EFA): "Cosa volete conservare nell'energia? Volete conservare un modo di produrre energia che ha distrutto il paese? La transizione ecologica è una necessità."
@UltimoraPolitics