Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Дорогие друзья!
Союз Отцов России - важная общественная организация, объединяющая лучшие семьи нашей страны! Мы хотим, чтобы в ваших домах царила чистота и красота, наш постоянный партер социальных проектов компания SYNERGETIC помогает вам в этом.
Средства для стирки и уборки, уход за телом и товары для малышей - весь ассортимент экологичных моющих средств и натуральной косметики по самым выгодным ценам вы можете найти на сайте synergetic.ru со специальным ПРОМОКОДОМ.
Движение Союз Отцов России набирает обороты, и мы рады предложить нашим активистам, сторонникам и членам их семей продукцию компании SYNERGETIC с дополнительной скидкой до 7%.
⁉️Что для этого нужно⁉️
👉Пройти по ссылке, зарегистрироваться, ответив на 3 вопроса, и получить ПРОМОКОД.
👉Условия и порядок использования промокода в конце регистрации.
👉Для регистрации перейдите по ссылке в телеграмм - https://clck.ru/34xHCc
#союзотцовроссии#synergetic
Дорогие друзья!
Союз Отцов России - важная общественная организация, объединяющая лучшие семьи нашей страны! Мы хотим, чтобы в ваших домах царила чистота и красота, наш постоянный партер социальных проектов компания SYNERGETIC помогает вам в этом.
Средства для стирки и уборки, уход за телом и товары для малышей - весь ассортимент экологичных моющих средств и натуральной косметики по самым выгодным ценам вы можете найти на сайте synergetic.ru со специальным ПРОМОКОДОМ.
Движение Союз Отцов России набирает обороты, и мы рады предложить нашим активистам, сторонникам и членам их семей продукцию компании SYNERGETIC с дополнительной скидкой до 7%.
⁉️Что для этого нужно⁉️
👉Пройти по ссылке, зарегистрироваться, ответив на 3 вопроса, и получить ПРОМОКОД.
👉Условия и порядок использования промокода в конце регистрации.
👉Для регистрации перейдите по ссылке в телеграмм - https://clck.ru/34xHCc
#союзотцовроссии#synergetic
Вчера была на торжественном открытии Экоцентра “Сборка” на Чистых прудах!
⠀
Знакомый многим бренд #SYNERGETIC стал генеральным партером экоцентра «Сборка»🔥 И не случайно, потому что они производят #экопродукты из растительных компонентов, которые заботятся о семье, доме и планете♻️
⠀
Миссия Экоцентра - стать “точкой сборки” экологического сообщества Москвы и сформировать у москвичей практические навыки раздельного сбора отходов♻️ ⠀
⠀
Если вы еще не сортируете вторсырье, значит вам обязательно нужно прийти в Экоцентр “Сборка” и проникнуться идеей осознанного потребления, ведь 50 до 70 процентов отходов обычной семьи могут быть переработаны в России уже сейчас!
#экология#экоцентр#сборка#отходы#вторсырье#переработка#synergetic#SynergeticEcoSpace#ecospace#раздельныйсборотходов#осознанноепотребление#отходы#семейныеценности#recycling