Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🩺#Salud || La cartera de Estado se refirió a la existencia de un presunto acto de corrupción en una dirección de Otavalo, Imbabura.
Los detalles ⬇️
https://www.radiopichincha.com/ministerio-salud-denuncia-presunto-cobro-dinero-oficina-tecnica-otavalo/
#Salud
🇺🇸Dra. Lee Merritt. Médico. Cirujana de columna.
❶ Las infecciones humanas causadas por parásitos se cuentan por miles de millones siendo desde relativamente inocuas hasta mortales.
❷ Algunos piensan que los parásitos podrían ser la raíz de la mayoría de las enfermedades crónicas y también de muchas formas de las llamadas enfermedades mentales.
❸ Por desgracia las pruebas para detectarlos no suelen entrar en los protocolos médicos dictados por la mafia farmacéutica.
🔬Guia: Eliminar parasitos
📰 Noticia: Ejercito remanente
ℹ️ Fuente: Emilio Alcala
☢️ ÍNDICE TEMÁTICO DEL CANAL
A principios del siglo XX, los tampones medicados se empapaban en opio, belladona e Hipocíamo para aliviar el dolor menstrual. 3 drogas tremendamente fuertes.
Este ejemplar es del Pharmacy Museum en Nueva Orleans.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Este increíble hecho ocurrió en Perú 😨
Un adolescente de 17 años acudió al hospital quejándose de fuertes dolores abdominales acompañados de vómitos. Luego de los respectivos análisis los médicos quedaron sorprendidos al descubrir que la causa de sus malestares era una enorme bola de pelos de casi 4 kilos (un tricobezoar).
Los médicos realizaron la intervención quirúrgica de emergencia para extraer el amasijo de cabello. Afortunadamente la operación fue un éxito y pudieron salvarle la vida al jóven.
Pero, ¿cómo llegó todo ese cabello a su estómago?
La causa son dos trastornos: la tricotilomanía, que es la acción compulsiva de jalar el cabello y el vello corporal hasta arrancárselo, y la tricofagia, que es la ingesta compulsiva de cabello. Ambos trastornos están relacionados con altos niveles de ansiedad y el estrés.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Foto de una señora mayor con un cuerno cutáneo, los cuernos cutáneos son tumores cutáneos de queratina inusuales con la apariencia de cuernos, o a veces de madera o coral.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
El humo del cigarrillo no es solo “humo”: es una mezcla de gases y partículas microscópicas. Cuando agitas la botella con agua, no desaparece… se queda atrapado en el líquido. Las sustancias del humo pasan al agua y ese color amarillo es alquitrán acumulado. Lo impactante es que eso mismo puede ocurrir en tus pulmones. No es magia… es química en acción.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
La estimulación visual puede ser una manera eficaz de aliviar los ataques de ansiedad al alejar el enfoque de los pensamientos angustiosos y poner a tierra a una persona en el momento presente. Técnicas como ver imágenes calmantes (como escenas de la naturaleza o colores suaves), usar guías visuales de respiración o concentrarse en objetos especificos en el medio ambiente pueden activar la corteza visual y ayudar a reducir la sobreactividad en las áreas cerebrales asociadas con la ansiedad. Estos enfoques pueden interrumpir el ciclo de ansiedad, ralentizar las respuestas fisiológicas y fomentar una sensación de control y calma.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Foto de un esqueleto afectado por Fibrodisplasia Osificante Progresiva, una enfermedad rara que reemplaza tus músculos con huesos.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈
Hace poco más de dos siglos, muchas personas pensaban que las contracciones musculares intensas y la rigidez extrema eran señales de posesión demoníaca.
Hoy sabemos que el tétanos es una infección causada por la bacteria Clostridium tetani, que afecta directamente al sistema nervioso. Uno de sus signos más impactantes es el opistótonos, una postura en la que el cuerpo se arquea de forma involuntaria. La ciencia nos permitió dejar atrás el miedo y entender, con evidencia, lo que antes parecía inexplicable.
#salud
Síguenos para más curiosidades
👉@laneuronacuriosa👈