Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎁GAMEWTB DAILY GIVEAWAY - Steam Gift Card🎁
To thank you for subscribing, Gamewtb is hosting DAILY GIVEAWAYS! We’d love for you to join us on X and take part in today’s giveaway!
💸Prize: $5 Steam Gift Card
🌐Platform: X
📅Event Duration: 4 days
=How to win=
Click HERE to participate!!!
=TIPS=
Limited time, don't miss out!
More FREE PLAY PC GAMES➡️Gamewtb.com
More GIVEAWAYS➡️Gamewtb TG
#GIVEAWAY#SteamGame#IndieGameDev#Steamworks#SteamWallet
🎁GAMEWTB DAILY GIVEAWAY - Steam Gift Card🎁
To thank you for subscribing, Gamewtb is hosting DAILY GIVEAWAYS! We’d love for you to join us on X and take part in today’s giveaway!
💸Prize: $5 Steam Gift Card
🌐Platform: X
📅Event Duration: 24h
=How to win=
Click HERE to participate!!!
=TIPS=
Limited time, don't miss out!
More FREE PLAY PC GAMES➡️Gamewtb.com
More GIVEAWAYS➡️Gamewtb Group
#GIVEAWAY#SteamGame#IndieGameDev#Steamworks#SteamWallet
🎁GAMEWTB DAILY GIVEAWAY - Steam Gift Card🎁
To thank you for subscribing, Gamewtb is hosting DAILY GIVEAWAYS! We’d love for you to join us on X and take part in today’s giveaway!
💸Prize: $5 Steam Gift Card
🌐Platform: X
📅Event Duration: 24h
=How to win=
1️⃣Follow our X: x.com/PC_Gamewtb📲
2️⃣LIKE & RETWEET THIS POST☝️
3️⃣COMMENT "DONE" UNDER THIS POST☝️& Tag a friend if you want🍻
⏰Winner will be announced in 24h
=TIPS=
Please participate in the giveaway on X platform.
More FREE PLAY PC GAMES➡️Gamewtb.com
More GIVEAWAYS➡️Gamewtb Group
#GIVEAWAY#SteamGame#IndieGameDev#Steamworks#SteamWallet
🤩😮😎🆒🥳🔥😜⚡️🥺🙏🧑💻
Hoy es el día mundial de la
⚠️🔠🔠🔠🔠🔠🔠🅰️⚠️
🙂El 6 de agosto se celebra el día mundial de la sonrisa
😀 Celebra jugando Smile for me (10/10) en Steam:
Smile For Me es un juego de aventuras poco convencional de apuntar y hacer clic que te sitúa en el centro de un mundo abstracto,la gente es extraña, los rompecabezas son locos y el mundo esconde un secreto siniestro...
➖➖➖➖➖➖➖➖➖➖➖
Una sonrisa es un pasaporte
que abre todas las fronteras
➖➖➖➖➖➖➖➖➖➖➖
Contáctanos para cargar saldo en tus plataformas👇
✈️@jcslimcuba
🔓https://wa.me/5353717679
☎️ +5353717679
#saldodesteam#steamwallet#cuba#psn#battlenet#steam#apple#steamgiftcard#jcslimcuba#giftcards#appleitunes#tarjetasderegalo#steamcuba#fortnite#Amazon#amazonmusic#amazonprime#primevideo#promo
💳💳💳💳💳💳💳💳💳💳💳
⚠️👾👾👾👾👾
⚠️
🔡🅰️🔡🔡🔡🔡🅰️
✍️✍️✍️✍️✍️✍️✍️✍️
✍️✍️✍️✍️✍️✍️✍️✍️✍️✍️
Adquiera una tarjeta digital prepagada VISA Vanilla y hágase con un método de pago versátil y sencillo de utilizar en cualquier plataforma donde se acepte Visa 💳
Precios en USD
✏️
✏️➡️💲3️⃣3️⃣
✏️
✏️➡️💲6️⃣5️⃣
✏️
✏️
✏️➡️💲1️⃣2️⃣6️⃣
‼️🇨🇺 SERVICIO PARA
TODA #CUBA🇨🇺‼️
Con nosotros podrá tener acceso a esas opciones de pago online que siempre quiso pero no tenía ni idea de que podía hacerlo desde Cuba
Acceso a características Premium en aplicaciones de Diseño y Edición, suscripciones a almacenamiento en la nube, números extranjeros de teléfono virtuales, VPN en cualquier ubicación del mundo, software de producción de audio e imagen, desarrollo web, coding, etc
¡Libros, televisión y música online, videojuegos!
Podemos hacerle llegar suscripciones, códigos y tarjetas digitales de saldo a sus cuentas en...
🛒#Amazon#Prime
📱#Apple#iTunes
🎮#Battlenet (#Blizzard's World of Warcraft #WoW)
ℹ#Dota2
🎮#Garena
🕹#LeagueofLegends
📺#Netflix
🎮#Nintendo
🎮#Origin
🎮#PlayStation Network #PSN
🎮#Riot
🎵#Spotify
🎮#STEAM
💬#Telegram#Premium
📺#Twitch
🎮#Xbox Live
🇨🇺#Remesas#Pagos
📱 Tenemos alternativas para los pagos dentro de la Google Play Store con acceso a Google One y al Play Pass 📱
Contáctenos por #Telegram, por #Google, #Facebook, #Instagram, #Twitter y por #WhatsApp
💬@jcslimcuba
💬https://wa.me/5353717679
🌐https://m.me/jcslimcuba.fb
☎️ +5353717679
🖥https://linktr.ee/jcslimcuba
#saldodesteam#steamwallet#cuba#psn#battlenet#steam#apple#steamgiftcard#jcslimcuba#giftcards#appleitunes#tarjetasderegalo#steamcuba#fortnite#Amazon#amazonmusic#amazonprime#primevideo#promo#visa#vanilla