Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎬 Prometheus
Gênero: #Sci-Fi, #Aventura
⭐️ IMDb: 7.0
⏳ Duração: 2 h 4 min
📝 Sinopse:
Following clues to the origin of mankind, a team finds a structure on a distant moon, but they soon realize they are not alone.
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
🎬 Severance
Gênero: #Thriller, #Sci-Fi
⭐️ IMDb: 8.7
⏳ Duração: 15 50m
📝 Sinopse:
Mark lidera uma equipe de trabalhadores de escritório cujas memórias foram divididas cirurgicamente entre seu trabalho e vidas pessoais. Quando um colega misterioso aparece fora do trabalho, começa uma jornada para descobrir a verdade sobre seus empregos.
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
🎬Acompanhante Perfeita (2025)
Gênero: #Thriller, #Sci-Fi
⭐️ IMDb: 7.2
⏳ Duração: 1 h 37 min
📝 Sinopse:
A billionaire's death sets off a chain of events for Iris and her friends during a weekend trip to his lakeside estate
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
🎬Slingshot(2024)
Gênero: #Sci-Fi, #Thriller
⭐️ IMDb: 6.5
⏳ Duração: 1 h 48 min
📝 Sinopse:
Um astronauta luta para manter o controle da realidade a bordo de uma missão possivelmente fatal para a lua de Saturno, Titã.
Fonte: IMDb
🔵Inscreva-se em @Assistir
*Patrocinado: Anime Bot
Olimpiadi Milano-Cortina 2026: un nuovo volto per lo sport italiano?
Avete visto che spettacolo? Trenta medaglie per l'Italia (10 ori!) e un entusiasmo alle stelle per i Giochi invernali di casa nostra. Queste Olimpiadi ci stanno raccontando molto più che semplici vittorie.
Sembra proprio che i gusti sportivi dei giovani italiani stiano cambiando. Da un lato, il calcio vive un momento complicato, con il declino della Nazionale e tanti problemi interni. Dall'altro, sport come il tennis (3 Coppe Davis consecutive!) e gli sport invernali ci regalano soddisfazioni incredibili.
Un tempo sport per pochi, oggi racchetta e sci sono sempre più popolari, anche grazie al sostegno delle Forze Armate che "assumono" gli atleti permettendo loro di allenarsi con tranquillità. Un modello lontano dall'epoca di Mennea, quando i campioni crescevano nei circoli aziendali.
E poi che atmosfera! Non solo sci alpino, ma anche curiosità come il curling, lo sci alpinismo, e discipline spettacolari come lo snowboard e il pattinaggio. Un'eredità che speriamo porti tanti nuovi ragazzi e ragazze sulla neve e sul ghiaccio.
Unico grande rammarico: l'esclusione di atleti russi e bielorussi, una ferita per lo spirito olimpico. Speriamo sia solo una macchia in una festa altrimenti straordinaria.
Voi cosa ne pensate? State seguendo le gare? Qual è il vostro sport preferito? ❄️
#MilanoCortina2026#OlimpiadiInvernali#SportItaliano#Sci#Tennis
https://www.marx21.it/italia/le-olimpiadi-invernali-di-milano-cortina-confermano-la-preferenza-dei-ragazzi-italiani-per-lo-sci-e-il-tennis/