Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
❗️Rishi #Sunak è ufficialmente il nuovo premier britannico. Il leader dei Tory è stato incaricato da re Carlo III di formare il governo. Atteso ora il suo primo discorso alla nazione da Downing Street.
@UltimoraPolitics
🔴🇬🇧#RegnoUnito — Rishi #Sunak annuncia le sue dimissioni da primo ministro britannico in seguito alla sconfitta elettorale dei Conservatori
@UltimoraPolitics
Giorgia #Meloni: “Alla vigilia del #G20 in India ho incontrato il Primo Ministro del Regno Unito #Sunak. Una piacevole e utile occasione di confronto sui principali temi internazionali, sulle sfide poste dall'intelligenza artificiale e l’immigrazione, su cui siamo pronti a intensificare la nostra cooperazione bilaterale.”
@UltimoraPolitics
#RegnoUnito
Rishi #Sunak (#CON|Centro-destra): "Annuncio ufficialmente la convocazione delle elezioni anticipate per il 4 luglio 2024".
@OsservatorioEsteri
#RegnoUnito
Il Premier Rishi #Sunak (#CON|Centro-destra) è stato indagato dall'organismo di controllo degli standard del Parlamento per una possibile mancata dichiarazione di interesse.
Sunak è indagato per stabilire se una dichiarazione di interessi fosse "aperta e franca", secondo le regole stabilite dal commissario per gli standard.
Secondo la BBC, l'indagine si riferisce a un'azienda di assistenza all'infanzia in cui sua moglie ha delle quote.
@OsservatorioEsteri
#RegnoUnito
Il Primo Ministro Rishi #Sunak (#CON|Centro-destra) ha annunciato che le elezioni generali si terranno nell'autunno del 2024.
@OsservatorioEsteri
❗️🇬🇧#RegnoUnito — Il primo ministro Rishi #Sunak rimuove dall'incarico la ministra dell'Interno Suella #Braverman. Era al centro delle polemiche per aver detto che le proteste pro-Palestina "ricordano in modo inquietante" quelle viste in Irlanda del Nord. Ha anche criticato la polizia di Londra per il suo "doppio standard" nella gestione delle proteste: "I manifestanti di destra e nazionalisti che commettono aggressioni vengono giustamente accolti con una dura risposta, ma le folle filo-palestinesi che mostrano un comportamento quasi identico vengono ampiamente ignorate, anche quando violano chiaramente la legge"
@UltimoraPolitics
❗️🇬🇧#RegnoUnito — L'ex primo ministro David #Cameron è il nuovo ministro degli Esteri britannico: prende il posto di James #Cleverly, il quale è stato nominato ministro degli Interni da Rishi #Sunak dopo il licenziamento di Suella #Braverman
@UltimoraPolitics
#RegnoUnito
Il Premier Rishi #Sunak (#CON|Centrodestra) ha nominato James #Cleverly (CON) come nuovo Segretario agli Interni, al posto Suella #Braverman (CON).
Al posto di Cleverly, Sunak ha nominato l'ex Primo Ministro David #Cameron (CON) come nuovo Segretario agli Esteri.
@OsservatorioEsteri