Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Hoy en Detrás del dial lo invitamos a seguir conociendo a nuestros realizadores. En la ocasión, le dedicamos este programa de sábado a una de las radialistas consagradas que le dedicó su vida a la "casita azul": Carmen Sera, directora y escritora de programas de Radio, que dejó su impronta en todos aquellos que formó.
Los esperamos en la sintonía, justo a las cuatro de la tarde, por la 96.1 de la FM y audio real de Radio Holguín la Nueva.
#SeguimosATodoDar
Hoy a las cinco de la tarde estaremos Mirándote Radio Holguín. Cuando, Tania Batista Batista le invitará a "Lugares de nuestra ciudad". Vaya con ella y descubra, por la 96.1 de la FM y audio real.
#SeguimosATodoDar
Hoy regresa Detrás del dial para invitarle a conocer un poco acerca de la historia de Erick Jiménez La O, un joven realizador de Radio Holguín La Nueva con mucho talento, no solo para el sonido, sino también para crear y soñar una mejor forma de hacer Radio.
No le damos más detalles, solo le esperamos en la sintonía este sábado justo a las cuatro de la tarde 😉.
#SeguimosATodoDar
😍♥️ Ani y Yaser son dos jóvenes emprendedores unidos no solo por el amor, el matrimonio, y un pequeño que los adora; 🥰 a ellos también los impulsa y apasiona hacer realidad los sueños de otros.
👀👉 Aquí le presentamos un avance, tras la reciente terminación de febrero: mes del amor; y próximamente compartiremos la entrevista completa, producida por nuestra periodista Marlin Elianis Batista González junto a un equipo realizador.
#SeguimosATodoDar
En este día 👀👇 nuestros "holguineros tras la Buena Suerte desde Radio Holguín" visitaron una tienda especializada en el cuidado de las mascotas. ¿A qué lugar llegarán mañana Nico y Celso? 😃
#SeguimosATodoDar
📸 Tienda De Mascotas Holguín
En Tiempo De Plenitud hablamos hoy de la resiliencia y otros temas. Esperamos que nos haya escuchado 📻😉.
¡Gracias amigo, por existir!
#SeguimosATodoDar
Hoy en "Detrás del dial" le proponemos conocer a Mayi Velázquez, una de nuestras dulces y alegres voces, que desde tempranito le dan los buenos días en la frecuencia 96.1FM.
Ha sido multifacética en la vida pero su pasión por la radio le ha ganado, por eso, le dedica su tiempo a la locución y dirección de espacios.
Lo esperamos en la sintonía este sábado seis de enero, justo a las cuatro 😉.
#SeguimosATodoDar
🙌📣🗣 Atención, amigo❗❗❗ Desde este sábado y hasta el martes estamos con "Programación Especial", 😀 acompañándolo por la 96.1 de la FM y audio real, 🎉🎆 en la despedida del 2023 y la llegada del año nuevo 🔝.
Aquí le compartimos los detalles 👀👇:
◾ Sábado 30
➡️ 7 a.m. a 10 a.m. "Retro FM"
➡️ 10 a.m. a 1 p.m. "Buena Suerte"
➡️ 1 y 30 p.m. a 4 p.m. "Entre Mezclas"
➡️ 4 p.m. a 7 p.m. "Latinos en FM"
◾ Domingo 31
➡️ 7 a.m. a 10 a.m. "Frexes 208"
➡️ 10 a.m. a 1 p.m. "Zona 96.1"
➡️ 1 y 30 p.m. a 4 p.m. "Entre Mezclas"
➡️ 4 p.m. a 7 p.m. "Domingo en familia"
◾ Lunes 1
➡️ 7 a.m. a 10 a.m. "Con todos la victoria"
➡️ 10 a.m. a 1:00 p.m. "FM Ciudad"
➡️ 1 y 30 p.m. a 4:00 p.m. "Entre Mezclas"
➡️ 4 p.m. a 7 p.m. "Latinos en FM"
◾ Martes 2
➡️ 7 a.m. a 10 a.m. "La mañana que inspira"
➡️ 10 a.m. a 1 p.m. "FM Ciudad"
➡️ 1 y 30 p.m. a 4 p.m. "Entre Mezclas"
➡️ 4 p.m. a 7 p.m. "Latinos en FM"
Lo esperamos en la sintonía 💓.
#SeguimosATodoDar
Su noticiero "Culturales 96.1" se suma también a las felicitaciones de los colectivos de programa de Radio Holguín La Nueva por el fin del 2023 🎊. Rolando, Tania y Mavel lo saludan 😃.
#SeguimosATodoDar