Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎬📷 На съемочной площадке фильма «Специалист».
Этот боевик примечателен в том числе и чувственной сценой в душе между Сильвестром Сталлоне и Шэрон Стоун. Актриса наотрез отказывалась в ней сниматься — после ролей в «Основном инстинкте» и «Щепке» ей больше не хотелось раздеваться в кадре. Однако Слаю удалось её уговорить, и вот как это было по его словам:
«Я не хотел заниматься этой сценой, потому что Шэрон не сотрудничала. Мы пришли на съемочную площадку, и тут она отказалась снимать с себя халат. Режиссёр попросил остаться только несколько человек из группы, и она все равно не снимает его. Я уже обещал ей, что не позволю себе никаких вольностей, так в чем проблема? Она сказала: «Меня просто тошнит от обнаженки». Я спросил ее, не могло бы ее тошнить от этого на фильме у кого-нибудь другого. У нее ничего не было, поэтому я сходил в свой трейлер и принес бутылку водки «Черная смерть», которую дал мне Майкл Дуглас, и после полудюжины шотов мы были мокрыми и дикими».
#ВИДЕОТЕКА
#SylvesterStallone
#SharonStone
«Треплешься много, стреляешь хреново. Ненавижу людей, которые хреново стреляют. Если ты что-нибудь им сделаешь, то тебя ничто уже не спасет. Мне придется убить тебя».
📼В этот день 39 лет назад на экраны вышел культовый боевик эпохи VHS «Кобра».
#ВИДЕОТЕКА
#Cobra
#SylvesterStallone
#ActionMovies
Множество постеров к легендарному боевику «Кобра» — от оригинального до альтернативных и экзотических.
#ВИДЕОТЕКА
#SylvesterStallone
#СильвестрСталлоне
#Cobra
#Кобра
⠀
Сильвестр Сталлоне, Орнелла Мути и Мариса Томей на съемках фильма «Оскар», 1991
⠀
💬 «Чтобы понять, что Сталлоне не просто груда мышц, а талантливый драматический актер, надо посмотреть этот фильм. Здесь он превзошел сам себя»
⠀
#СильвестрСталлоне#ОрнеллаМути#МарисаТомей#SylvesterStallone#OrnellaMuti#MarisaTomei
📷Жан-Клод Ван Дамм, Брюс Уиллис, Сильвестр Сталлоне и Джеки Чан в неожиданных кожаных штанах в одном из ресторанов сети «Планета Голливуд».
#ВИДЕОТЕКА
#JeanClaudeVanDamme
#ЖанКлодВанДамм
#BruceWillis
#БрюсУиллис
#SylvesterStallone
#СильвестрСталлоне
#JackieChan
#ДжекиЧан
Самое любимое камео Сильвестра Сталлоне.
— Скажите, а мы раньше не встречались?
— Нет-нет, я бы вас запомнил.
#ВИДЕОТЕКА
#Taxi3
#Такси3
#СильвестрСталлоне
#SylvesterStallone
#SamyNaceri
#СамиНасери
#АндрейГаврилов
«Если окинуть взглядом свою жизнь, готов спорить, о 80% своих поступков вы пожалеете. Но жизнь — это и есть ошибки».
Сегодня исполнилось 79 лет Сильвестру Сталлоне.
#ВИДЕОТЕКА
#SylvesterStallone
#Rocky
#FirstBlood
#Cobra
#TangoAndCash
#Cliffhanger
#DemolitionMan
#TheSpecialist
#Copland
#TheExpendables2
#TulsaKing
«Кто-то однажды сказал, что тебе нужно подождать 20 лет, прежде чем ты сможешь понять, хороший этот фильм или нет. Вероятно, это правда».
Сегодня исполнилось 84 года легендарному режиссёру, сценаристу и продюсеру Уолтеру Хиллу.
#ВИДЕОТЕКА
#WalterHill
#УолтерХилл
#BehindTheScenes
#StreetsOfFire
#УлицыВОгне
#Driver
#Водитель
#Warriors
#Воины
#SouthernComfort
#48Hrs
#48Часов
#RedHeat
#КраснаяЖара
#LastManStanding
#BulletToTheHead
#EddieMurphy
#NickNolte
#BruceWillis
#ArnoldSchwarzenegger
#SylvesterStallone