Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
На днях в SNL ведущей пришла Тияна Тейлор, недавно получившая Золотой Глобус за свою роль в фильме Битва За Битвой режиссёра Пола Томаса Андерсона (далее ПТА). Сценаристы программы не удержались и сняли скетч, где пофантазировали: как бы выглядели детские куклы по этому фильму от производителя кукол Барби. Видимо, это переосмысление, дань уважения или же плагиат (понимайте как хотите) древнего скетча тех же SNL из 94 года, где подобным же образом шутили про фигурки для фильма Филадельфия, где герой Тома Хенкса болел СПИДом. Что ж, в те времена в сценарной комнате передачи были такие монстры комедии, как Норм Макдональд, Дейв Аттелл и Сара Сильверман. Так что если и воровать, то у самых лучших, почему бы нет? Скетч в любом случае получился очень забавный.
Озвучено по заказу Владимира Синицына.
P.S. Кстати, те кто видели, как вам фильм? Мне вот лично не очень понравилось, имхо, фильм изобилует так называемым Virtue Signalling'ом, Демонстрацией Добродетели, то есть ПТА намеренно потакал настроениям общества в современной Америке, не сказав при этом что-то значительное и решительное по этой теме. Единственное, что реально запомнилось и вышло действительно колоритным — это персонаж Беницио Дель Торо. А вы как думаете? Напишите в комментариях, мне интересно.
#snl@aaasubs
#aaadubs@aaasubs
Озвучил для вас ещё один скетч SNL c Шейном Гиллисом, называется "Папин Дом"
Мой Boosty(скоро выложу туда один небольшой эксклюзив)
#snl@aaasubs#aaadubs@aaasubs
Озвучил для вас скетч из SNL со второго раза, когда туда приходил Шейн Гиллис, называется "ПараПив"
Мой Boosty(работа над Брайаном Риганом идёт полным ходом, скоро выложу отрывок)
#snl@aaasubs#aaadubs@aaasubs
Что ж, SNL с Шейном отгремел и... эфир был нормальный. Видно было, что Шейн очень нервничал на монологе и находился будто бы не в своей тарелке. Вообще, этот выпуск был очень показательный в том плане, что стало абсолютно ясно что SNL — это не передача Шейна. Их слишком прилизанный и толерантный юмор не вписывается в конъюнктуру Гиллиса, а главным подтверждением этого стало то, что самый смешной скетч во всём выпуске даже не пустили в эфир (не хватило по времени).
Зато его хоть постфактум выложили на канале SNL. Озвучил его. Называется "Эму Лиму".
#snl#aaadubs
Убирайтесь из моего дома, жадные королевские выродки! Эта квартира не отойдет Британской короне!».
Забавная пародия на «Квартирный вопрос» от Saturday Night Live, где сегодняшний именинник Лиам Нисон принял непосредственное участие.
#ВИДЕОТЕКА
#LiamNeeson
#SNL