Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Barandela Surl Mpyme
BARANDELA SURL busca:
Comercial de Ventas.
Deben traer para la entrevista:
-- Currículum.
-- Carta de recomendación del último trabajo.
WhatsApp:
-- 59880589.
#santiagodecuba
Empresa Provincial de Seguridad y Protección Santiago de Cuba
!! CONVOCATORIA !!
Plaza: Técnico Económico Financiero (Cajero Pagador (a))
Área de Trabajo: Agencias 1,2,3,4
Grupo: XII
Categoría: Técnico
Salario: 5428
Requisitos:
-- Graduado de nivel medio superior.
-- Entrenamiento en el puesto.
-- Más de 3 años de experiencia en la actividad.
-- Poseer dominio de la informática.
-- Conocimiento básico del sistema Versat/Sarasola.
** Los interesados deben presentar su solicitud de forma presencial en la Subdirección de Capital Humano.
Contacto:
Subdirección de Capital Humano - [email protected] - Santiago de Cuba
#santiagodecuba
Empresa Provincial de Seguridad y Protección Santiago de Cuba
!! CONVOCATORIA !!
Plaza: Encargado de Almacén
Área de Trabajo: Subdirección de Aseguramiento y Servicios
Grupo: VI
Categoría: Técnico
Salario: 4000
Requisitos:
-- Graduado de nivel medio superior.
-- Entrenamiento en el puesto.
-- Más de 3 años de experiencia en la actividad.
-- Poseer dominio de la informática.
-- Conocimiento básico del sistema Versat/Sarasola.
** Los interesados deben presentar su solicitud de forma presencial en la Subdirección de Capital Humano.
Contacto: Subdirección de Capital Humano - [email protected]
#santiagodecuba
Cocinero
Restaurante Los Naranjo
Pedro Alvarado # 16 entre calle 8 y calle Escario. Reparto Ampliación de Terraza, Santiago, Santiago de Cuba
Se busca Cocinero con Experiencia en Restaurant.
Contacto:
[email protected] - 56052441
#santiagodecuba
Instructor en Bienestar Animal
Salario: 80 000 CUP
Compartir formación sobre bienestar animal, manejo de animales en clínicas y refugios, y protocolos de salud y seguridad.
Contacto:
Laura González - [email protected] - +53 5 2345678 - +53 5 2345678
Direccion: Clínicas Veterinarias Cuba
Calle 10 #150, Santiago, III Frente, Santiago de Cuba
#santiagodecuba
🚨 Reportan sismo perceptible en Guantánamo y Santiago de Cuba
🕛 La red de estaciones del Servicio Sismológico Nacional cubano ha registrado un terremoto reportado como perceptible a las 7:29 am hora local, localizado en las coordenadas 19.88 grados de latitud norte y los -75.49 grados de longitud oeste, a una profundidad de 28 km y con una magnitud de 3.4 grados, situado a 24 km al suroeste del municipio de Niceto Pérez, provincia de Guantánamo.
📌 Hasta el momento se han recibido reportes de perceptibilidad en el municipio de Santiago de Cuba en la provincia de Santiago de Cuba y en la provincia de Guantánamo. Al cierre de la información no se reportan daños materiales ni humanos.
(✍🏻📷 Tomado de Cubadebate)
.
📝Canal Habana
.
.
#Sismo#Guantánamo#SantiagodeCuba#CanalHabana#LaHabanaViveEnMí#LaHabanaDeTodos#LaHabana#Cuba
Buenas tardes estimados subscriptores
A partir de ahora para diferencias las ofertas laborales y para una mayor organización. Le daremos uso a los # por lo que cada oferta tendrá un # en referencia a la provincia , subiremos las de mayor votación en las encuestas.
#lahabana#guantanamo#isladelajuventud#santiagodecuba#holguin#granma#artemisa#pinardelrio#cienfuegos#villaclara#ciegodeavila