Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Merayakan Kebaikan: Terima Kasih Para Dermawan
Sebuah acara yang diperuntukkan bagi siapa saja yang terlibat dalam gerakan #SalingJaga Hadapi Corona. Sebuah gerakan yang diinisiasi oleh Jaringan GUSDURian dan @islamcinta.co bersama @kitabisacom.
Acara dilangsungkan pada hari Sabtu, 22 Agustus 2020 pukul 19.00-22.00 melalui Zoom Cloud Meetings dan live streaming di Fanpage Facebook KH. Abdurrahman Wahid.
Akan ada talkshow, testimoni, pembacaan puisi, dan stand up commedy.
Jangan sampai dilewatkan ya...
UPDATE CORONA
27 Juli 2020
Kasus terkonfirmasi meningkat 1.525 orang.
Total 100.303.
Kabar baiknya angka sembuh bertambah 1.518 orang.
Total 58.173.
Sementara pasien yang meninggal bertambah 57 orang.
Total 4.838.
Semoga wabah segera bisa dikendalikan. Amin...
#SalingJaga
UPDATE CORONA
568 Kasus baru per 14 Mei 2020.
Total
16.006 kasus positif
11.445 dalam perawatan
3.518 sembuh
1.043 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
UPDATE CORONA
689 Kasus baru per 13 Mei 2020.
Total
15.438 kasus positif
11.123 dalam perawatan
3.287 sembuh
1.028 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
UPDATE CORONA
484 Kasus baru per 12 Mei 2020.
Total
14.749 kasus positif
10.679 dalam perawatan
3.063 sembuh
1.007 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
UPDATE CORONA
367 Kasus baru per 6 Mei 2020.
Total
12.438 kasus positif
9.226 dalam perawatan
2.317 sembuh
895 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
UPDATE CORONA
484 Kasus baru per 5 Mei 2020.
Total
12.071 kasus positif
9.002 dalam perawatan
2.197 sembuh
872 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
UPDATE CORONA
292 Kasus baru per 2 Mei 2020.
Total
10.843 kasus positif
8.347 dalam perawatan
1.665 sembuh
831 meninggal dunia
Semoga kita semua mendapat perlindungan dari Tuhan Yang Maha Kuasa. Dan semoga wabah ini segera berakhir. Amin. #SalingJaga
GUSDURian Peduli Covid-19
Update info tentang pencegahan covid-19 dan update distribusi bantuan di akun resmi GUSDURian Peduli.
*IG: @gusdurianpeduli*
https://instagram.com/gusdurianpeduli?igshid=q6tsn1wovqsp
*Twitter: @gusdurianpeduli* #SalingJaga
https://twitter.com/gusdurianpeduli?s=08
*Facebook: Gusdurian Peduli*
https://www.facebook.com/gusdurian.peduli.9