Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Did you manage to catch these pastel-coloured altocumulus clouds at sunset?
When the sun is at a low angle on the horizon, sunlight travels across a longer distance through the atmosphere before reaching our eyes. As a result, blue colours are scattered by atmospheric particles, leaving behind brilliant hues of pink, orange and yellow.
📷: peiqiitohh #SGWeathergrams#WeatherWednesday
If you were in the Newton area on 25 May, you may have spotted this huge woolly blanket in the sky!
This blanket of dense clouds was formed as the top of a cumulonimbus cloud collapsed following strong thunderstorms across Singapore earlier that morning.
Named “cirrus spissatus”, these rarer upper atmosphere clouds are thicker and denser, and would block out the sun. The Latin word “spissatus” in its name describes its thicker appearance.
📷 Photo by _quietude__ #SGWeathergrams#WeatherWednesday
The mesmerising patterns formed by these beautiful stratocumulus clouds, seem to be reminding us to keep a safe distance from each other as we go about our daily activities. Tag us in your #SGWeathergrams on Instagram so that we can share your beautiful captures with others! #WeatherWednesday
📷: infectiousj
Hello Halo! Did you spot it this afternoon? These faint coloured rings encircling the sun are formed by the refraction of the light through ice crystals in high-level clouds under relatively clear conditions. #SGWeathergrams#SGWeather
While an impending thunderstorm looms, blue skies and fluffy clouds shine through in the distance. Tag us in your #SGWeathergrams posts on Facebook & Instagram so we can share it on #WeatherWednesdays. :)
📷: siewjunjie
#WeatherWednesday#throwback to the sunrise on 17 Jun, when we were greeted by this beautiful scattering of cirrocumulus stratiformis clouds.
The Latin word “stratiformis” means “stretched out”, referring to its irregular, dotted, blanket-like appearance.
📷 Photo by knifematchneedle #SGWeathergrams