Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿 Biznes va tadbirkorlik oliy maktabi tomonidan Respublika ilmiy-amaliy konferensiyasi o‘tkazildi
🫥 Tadbir mamlakatimizdagi turli oliy ta’lim va ilmiy-tadqiqot muassasalaridan ilmiy xodimlar, professor-o‘qituvchilar, doktorantlar va mustaqil izlanuvchilarni jamladi.
🇺🇿Высшая школа бизнеса и предпринимательства провела Республиканскую научно-практическую конференцию
🫥
Мероприятие собрало научных сотрудников, профессоров-преподавателей, докторантов и независимых исследователей из различных высших образовательных и научно-исследовательских учреждений нашей страны.
#GraduateSchool#Scientific#Practical#Conference
🔝Web-site |🔝Facebook |🔝Instagram | 🔝Youtube
“Raqamli iqtisodiyotda kapital bozorini rivojlantirish va boshqarish: muammolar va zamonaviy yechimlar” mavzusida o’tkazilgan Xalqaro ilmiy-amaliy konferensiyadan video lavha
🇺🇿Batafsil
#GraduateSchool#Scientific#Practical#Conference
Web-site | Telegram | Facebook | Instagram
Xalqaro ilmiy-amaliy konferensiya: “Raqamli iqtisodiyotda kapital bozorini rivojlantirish va boshqarish: muammolar va zamonaviy yechimlar”
🇺🇿Batafsil
___
International Scientific and Practical Conference: “Development and Management of the Capital Market in the Digital Economy: Challenges and Modern Solutions”
🇬🇧Eng
___
Международная научно-практическая конференция: «Развитие и управление рынком капитала в условиях цифровой экономики: проблемы и современные решения»
🇷🇺Ru
#GraduateSchool#Scientific#Practical#Conference
Web-site | Telegram | Facebook | Instagram
“Qonunchilikni isloh qilishda olimlar va mutaxassislarning roli - Korrupsiyaga qarshi murosasiz kurashamiz” mavzusida ilmiy munozara tashkil qilindi
🔎Batafsil
🇬🇧Eng
🇷🇺Ru
#GraduateSchool#Corruption#Scientific#Discussion
Web-site | Telegram | Facebook | Instagram
The essence of peace and love is fundamentally opposed to the act of killing an innocent creature, such as a sheep. Regardless of who advocates for such actions, participating in violence against a defenseless being aligns one with darkness and cruelty, not light.
Even if this act is presented as divinely sanctioned, the truth remains that taking the life of an innocent animal—who struggles for its existence—is an act of oppression and a crime against compassion.
No justification, religious or traditional, can erase the truth: to take a life that wants to live is an act of brutality.
The deception of evil can be subtle, leading individuals to believe they are on the right path while actually fulfilling the desires of darkness. This act contradicts the principles of peace, love, and justice.
It is far better to turn away from beliefs rooted in darkness and embrace true peace and justice.
Truth cannot be erased. You are not following truth but a darkness whose consequences are evident in your actions. Where there is action against peace, love, and justice, darkness prevails.
Alignment with peace, love, and justice cannot result in the suffering of a being that cries out, that does not want to die.
#vegan#vegans#vegetarian#vegetarians#greenpath#scientific#science
@GreenPathForAll🍀