Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
❗️Американская делегация во главе с вице-президентом Джей Ди Вэнсом покинула Исламабад
Несколько фактов вокруг переговоров:
▪️Дата, время и место следующего раунда переговоров США и Ирана неизвестны — агентство #Tasnim.
▪️Вэнс сообщил, что Иран и США не смогли прийти к соглашению по итогам переговоров.
▪️По словам Джей Ди делегация США уезжает из Исламабада, передав Ирану последнее и наиболее выгодное предложение. Решение за Тегераном.
▪️Также вице-президент США заявил, что пока не видит готовности Ирана отказаться от возможности разработки ядерного оружия.
▪️Власти Ирана выдвинули разумные предложения на консультациях с США в Исламабаде и готовы не спешить с переговорами, поскольку мяч находится на стороне Вашингтона — Tasnim.
▪️Главное расхождение, по информации источников портала, связано с Ормузским проливом.
▪️Иран и США достигли понимания по ряду вопросов, но по 2-3 важным темам мнения разошлись — МИД исламской республики.
🇮🇷🇱🇧 Sostegno dell’Iran alla sovranità e all’integrità territoriale del Libano
Il Ministro degli Esteri iraniano, Abbas Araghchi, ha ribadito in una conversazione con il Presidente del Parlamento libanese Nabih Berri il pieno sostegno di Teheran alla sovranità, all’indipendenza e all’integrità territoriale del Libano.
Durante il colloquio di venerdì, Araghchi ha condannato le aggressioni del regime sionista contro il Libano, sottolineando che l’obiettivo di Israele è distruggere le infrastrutture vitali e forzare lo sfollamento dei cittadini libanesi dalle loro terre. Ha inoltre fornito un resoconto sulla recente aggressione USA-Israele contro l’Iran e sulle risposte decisive delle Forze armate iraniane.
Entrambe le parti hanno evidenziato l’importanza dell’unità interna libanese per contrastare i piani stranieri e hanno ribadito la volontà di rafforzare le relazioni bilaterali.
🇮🇷 Iran e Libano uniti di fronte alle minacce comuni.
#Iran#Libano#Sovranità#Resistenza#Tasnim
https://www.marx21.it/internazionale/liran-ribadisce-il-sostegno-alla-sovranita-del-libano/
🇮🇷 Iran: Pezeškiyān cita le proteste "No Kings" e accusa: "Gli USA sono stanchi della politica Israel First"
In piena guerra contro l'Iran, il presidente Mas'ud Pezeškiyān lancia un messaggio chiaro al popolo americano. Riprendendo le proteste "No Kings" che agitano gli Stati Uniti, il leader iraniano afferma che una parte crescente della società nordamericana rifiuta la subordinazione di Washington alla linea del regime sionista.
«Gli esperti di IA negli USA dovrebbero far capire a Trump la realtà delle persone che protestano contro la politica "Israel First"», ha scritto su X. «Sono stanchi che re israeliani governino sulla democrazia americana».
Il riferimento è alla crescente inquietudine interna dopo l’aggressione USA-Israele contro Teheran, scatenata dall’assassinio dell’ayatollah Khamenei il 28 febbraio. Secondo Teheran, i bombardamenti su obiettivi civili e militari hanno causato vittime e danni ingenti, mentre le rappresaglie iraniane con missili e droni hanno colpito basi statunitensi e israeliane.
Pezeškiyān invita a non confondere i governi con i popoli: “Il popolo americano è arrabbiato. Ascoltate il vostro Paese”.
#Iran#USA#NoKings#IsraelFirst#Tasnim#Geopolitica
https://www.marx21.it/internazionale/iran-pezeskiyan-cita-le-proteste-no-kings-e-afferma-che-gli-statunitensi-respingono-la-politica-israel-first/