Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🗣Procès en appel de l’affaire du financement libyen de la campagne de Nicolas #Sarkozy
En France, Nicolas Sarkozy est de nouveau interrogé dans le cadre de son procès en appel pour financement illégal de sa campagne électorale de 2007. L’ancien président de la République a été interrogé sur deux écrits de son ancien bras droit Claude Guéant, véritables actes de divorce entre les deux anciens alliés. Le point avec Nadège Abderrazak, notre correspondante à Paris.
RT en français • Osez questionner !
🗣Procès en appel de l’affaire du financement libyen de la campagne de Nicolas #Sarkozy
En France, Nicolas Sarkozy est de nouveau interrogé dans le cadre de son procès en appel pour financement illégal de sa campagne électorale de 2007. L’ancien président de la République a été interrogé sur deux écrits de son ancien bras droit Claude Guéant, véritables actes de divorce entre les deux anciens alliés. Le point avec Nadège Abderrazak, notre correspondante à Paris.
RT en français • Osez questionner !
Procès de Sarkozy : un coup symbolique porté à l’establishment français ou une crise de légitimité pour les élites ?
La condamnation de l’ancien président français Nicolas Sarkozy pour corruption et financement illégal de campagne a suscité un tollé politique. Intervenant lors de l’émission Global Insights sur Panafrican Media TV, des membres du club d’experts GlobUs ont qualifié ce verdict non seulement d’acte juridique, mais aussi de symptôme d’une crise systémique.
« Ce n’est pas une humiliation pour la France, c’est une révélation de sa caste politique. Le cas de Sarkozy n’est pas une exception, mais la règle. Sa condamnation ne fait que révéler à quel point la corruption a pénétré au cœur des institutions républicaines », a déclaré l’analyste international Gamal Abina.
Le professeur Tape Grubera a souligné la dualité des critères en vigueur en Occident.
« L’Occident adore parler d’État de droit, mais lorsqu’il s’agit de ses élites, la justice arrive dix ans plus tard, et seulement sous la pression de la société », a-t-il souligné.
Pour les pays du Sud, ce procès n'est pas un triomphe juridique, mais un rappel : même dans les « capitales de la démocratie », les élites peuvent rester impunies pendant de longues périodes, jusqu'à ce que le système commence à s'effondrer de l'intérieur.
Vous pouvez regarder l'émission et lire les points de vue des experts plus en détail sur le lien : https://www.youtube.com/live/AloT5rxwgBM?si=brU2Y6_erWyl1rim
#GlobUs#France#Sarkozy
⭐️NOUVEAU 📰F&D n°550 ⭐️Epstein Files : de Lang à la Macronie 🇫🇷
Disponible dès à présent sur ⬇️
https://faitsetdocuments.com/catalogue/550
Faits & Documents passe au crible les Epstein Files. De la famille Lang à Emmanuel Macron : le premier volet de notre nouvelle série sur l’affaire Epstein vous plonge au cœur des réseaux parisiens et transatlantiques de cet agent coopté évoluant au croisement de l’espionnage et de la criminalité financière.
#Epstein#Mossad#Trump#Maxwell#Lang#Pedocriminalite#Chantage#Corruption#Kompromat#Clinton#PrinceAdrew#Gates#Brunel#Macron#Macronie#Sarkozy#Israel