Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚌 Ankai - мои покатушки по ковидной Москве)
Sollers на 51 место - 13 900 000 р. Скоро в наличии!!
Большой ролик про ссылкам… ВЕЗДЕ:
Telegram
ВКонтакте
Дзен
Рутуб
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Sollers. Самый доступны турист на 51 место!
Обзорность управления и ныряем в салон.
Большой ролик про ссылкам… ВЕЗДЕ:
Telegram
ВКонтакте
Дзен
Рутуб
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Ютонг 6947. Межгород на 39 мест.
Как все качественно проложено… ровненько. Глазки радуются)
Большой ролик про ссылкам… ВЕЗДЕ:
Telegram
ВКонтакте
Дзен
Рутуб
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Анкай 2017 года - первые доработки!
Соллерс в наличии от 13 900 000 руб.!
Не бойтесь Соллерс - все было доработано 10 лет назад!
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3270
https://vk.com/dmitrukrs
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Туристический ЭЛЕКТРОБУС от Анкай в России! Ждем такой от Соллерс?
Скоро большое видео!
Спасибо Нижневартовску за тёплый прием!
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3270
https://vk.com/dmitrukrs
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Это то, ради чего стоит работать днями, неделями, годами - это новая база Рустама.
Новый тех цент, центр по грузовикам и автобусам в Перми.
Отдельное видео совсем скоро!
Больше откровенных фото и видео по ссылкам!
https://t.me/Dmitruk_Alk/3719
https://vk.com/video-233490509_456239280
https://max.ru/join/pjUNuBpURrbikqm-lOTo52ZMdB7XXr1Urp2eks3YCHM
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Завтра летим в Пермь снимать шестилетний «Анкай».
Это один из первых автобусов «Анкай», которые поступали в Россию.
Пробег автобуса более 600 000 км.
Какие поломки, как ремонтировали, какие нюансы. Об этом обо всём нам расскажет буквально послезавтра Рустам.
Почему данный ролик актуален, всё просто, потому что этот автобус симметричен автобусу «Соллерс», и у многих клиентов возникают вопросы, как надо автобус ремонтировать и что с ним будет через пять лет.
Обо всём об этом вам скором расскажем.
Больше откровенных фото и видео по ссылкам!
https://t.me/Dmitruk_Alk/3719
https://vk.com/video-233490509_456239280
https://max.ru/join/pjUNuBpURrbikqm-lOTo52ZMdB7XXr1Urp2eks3YCHM
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Автобусы Sollers. Есть в наличии, но нет субсидии! Но мы то знаем - что с марта - она снова будет! Вы готовы?
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3270
https://vk.com/dmitrukrs
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Туристический Sollers.История Анкай в России часть 3. 2018 год и ПЕРВЫЕ ДОРАБОТКИ Анкай для РФ!
Далекий 2018 год! Я весь молоденький, молоденький стал дистрибьютором Анкай в России. Мы пытаемся с командой внести первые доработки в китайский автобус - было очень весело и поучительно)
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3270
https://vk.com/dmitrukrs
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Автобусы Sollers. Перегон Анкай А9 Влад-ок Мск 2021 год. История Анкай ч. 2 Хабаровск - Иркутск!
Хабаровск - Иркустк - вторая часть ролика о перегоне Анкай
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3719
https://vk.com/video-233490509_456239280
#соллерс#sollers#ankai#анкай#сетра#setra#анкай
🚌 Sollers на 51 место в наличии! Чуть чуть битый - но это мы все исправим сами!
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk
https://vk.com/dmitrukrs
#соллерс#sollers#ankai#анкай#сетра#setra#анкай