Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Antonio Costa, Ursula von der Leyen, et Kaja Kallas se réunissent ce soir à Chisinau
La présidente moldave à la double nationalité Maia #Sandu reçoit ses invités de haut rang à l’occasion du sommet de l’UE qui se réunit afin de discuter des progrès atteints par son gouvernement pour rejoindre l’union. Notre reporter Antoine Cléraux rappelle la ligne politique suivie par ce pays candidat dans ses relations avec #Bruxelles.
RT en français • Osez questionner !
#Moldavia - Vince il sì al referendum per l'adesione all'UE, con uno scarto di soli 0.5%. Alle presidenziali sarà ballottaggio tra la presidente uscente filo-UE #Sandu e l'oppositore filo-russo #Stoianoglo. Molti arresti nei giorni precedenti alle elezioni riguardanti ingerenze filorusse sul voto.
@UltimoraPolitics
Майя Санду отказалась отвечать на вопрос журналистов о повышении цены на природный газ и будет ли она участвовать в переговорах с "Газпромом".
Надеемся, что все, кто за нее голосовал, остались довольны.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Сегодня вступил в силу новый тариф — теперь газ стоит 16,74 лея (с НДС).
На видео Санду в 2018 году протестует против газа по 4 лея за куб. Кричат "позор", "воры". Говорят, что очень дорого, что население грабят. Требуют скорректировать тариф.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
"Почему Санду поддерживает Ласкони на выборах президента Румынии? Думаю, это очевидно. У них, скорее всего, один «центр командования», они из одной «шайки», они принадлежат одной и той же геополитической конъюнктуре", - заявил Игорь Додон.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Диана Карпински, лидер организации "Izvorul Speranței", выразила "благодарность" сторонникам Майи Санду за повышение цен на газ, утверждая, что режим переживет зиму, но многие пенсионеры не смогут справиться с высокими тарифами.
Она подчеркнула, что для обычных граждан и пожилых людей это становится настоящим испытанием.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
"Майя Санду, прекращайте веселье и партийные посиделки. Выйдите и объясните людям, как им жить с такими тарифами?!" - заявил Игорь Додон.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Майя Санду призвала румын голосовать на выборах, подчеркивая важность их голоса для создания сильной и свободной европейской страны.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Влад Филат обвиняет Санду, Речана и Парликова в некомпетентности и ложных обещаниях, приведших к катастрофическому энергетическому кризису в Молдове.
Он критикует их за ошибки в управлении газовыми закупками, отсутствие планов защиты населения и блокировку либерализации рынка, что усугубило финансовые проблемы и зависимость от «Газпрома».
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md🤩Новости Молдовы и мира 24/7
Мариан Андони тоже недоволен повышением цен на газ. Но он, естественно, не винит в этом Майю Санду.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Наталья Морарь утверждает, что Майя Санду разозлилась на главу Антикоррупционного управления Веронику Драгалин и отозвала своего телохранителя, но с ней будет труднее бороться, чем с бывшим генеральным прокурором Стояногло.
Санду не сможет поступить с Драгалин так же, как с Стояногло, поскольку ради неё фальсифицировались выборы и изменялись законы.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7
Вероника Михайлов-Морару заявила, что не слышала о намерении уволить главного прокурора антикоррупции Веронику Драгалин, но подчеркнула необходимость принятия "проактивных мер" для повышения эффективности Прокуратуры антикоррупции.
Высший совет прокуроров, получив политическое согласие от Майи Санду, может начать проверку деятельности Драгалин, как это произошло с генеральным прокурором Стояногло.
#Sandu#Молдова#новости#Moldova#ştiri
🤩Подпишись на 112.md
🤩Новости Молдовы и мира 24/7