Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Qadrli ustoz va murabbiylar!
💟Bugungi ulug‘ va qutlug‘ kunda sizlarga cheksiz minnatdorlik bildiramiz. Sizning mehr va zahmatingiz, tinimsiz izlanish va sabr-toqatingiz bilan jamiyatimizda ma’naviyat va ma’rifat ziyosi yorib turibdi.
Siz faqat bilim emas, balki hayot saboqlarini ham o‘rgatasiz, har bir shogirdga qanot bag‘ishlaysiz, ularni oliy maqsadlarga etaklaysiz. Sizning mehribon dilingiz va g‘amxo‘rlikka to‘la qalbingiz biz uchun beqiyos qimmatdir.
Har bir shogird yutug‘i — siz uchun sharaf, har bir muvaffaqiyat — siz uchun iftixordir. Sizga sog‘lik-omonlik, tinch va barqaror hayot, shogirdlaringiz esa sizga doimiy iftixor olib kelsin!
👏O‘qituvchi va murabbiylar kuni muborak bo‘lsin!
Уважаемые учителя и наставники!
🔴В этот великий и благословенный день мы выражаем вам безграничную благодарность. Благодаря вашей доброте и труду, неустанному поиску и терпению, в нашем обществе сияет свет духовности и просвещения.
Вы учите не только знаниям, но и жизненным урокам, даете крылья каждому ученику, ведете его к высоким целям. Ваше доброе и заботливое сердце бесценно для нас.
Каждый успех ученика - это честь для вас, каждый успех - это гордость для вас. Пусть вам сопутствуют здоровье и благополучие, мирная и стабильная жизнь, а ваши ученики - вечная гордость!
🎉С Днём учителей и наставников!
#GraduateSchool#Teachers#Mentors#Day
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Hurmatli Ustozlar!
🟨 Ushbu qutlug‘ kunda sizlarga bebaho mehnatingiz, sabr-toqatingiz va fidoyiligingiz uchun chuqur minnatdorchilik bildiramiz.
Siz shunchaki bilim bermaysiz – siz har bir tinglovchini ilhomlantirasiz, qo‘llab-quvvatlaysiz va salohiyatini shaxsiy o‘sishiga yordam berasiz.
Sizning sa’y-harakatlaringiz kelajakni yaratadi, sizning donoligingiz va g‘amxo‘rligingiz bir umr qalbimizda.
🟪O‘qituvchi va murabbiylar kuni muborak! Erishgan natijalaringiz sizga quvonch va faxr olib kelsin!
Дорогие учителя и наставники!
⬛️ В этот особенный день хочется выразить вам слова глубокой благодарности за ваш неоценимый труд, терпение и преданность делу.
Вы не просто даёте знания — вы вдохновляете, поддерживаете и помогаете раскрыть потенциал каждого слушателя.
Ваши усилия создают будущее, а ваша мудрость и забота остаются в сердцах на всю жизнь.
🔴С Днём учителя и наставника! Пусть каждый день приносит вам радость и гордость за ваши достижения!
#GraduateSchool#Teachers#Mentors#Day
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
How COVID-19 Created Opportunities for Teachers and Students - https://campustechnology.com/articles/2021/05/05/how-covid-19-created-opportunities-for-teachers-and-students.aspx#Online#Education#Teachers#Students#Technology#COVID19@OnlineEducation10
When kids have big emotions, we tend to think they are being overly sensitive, that they need more resilience. Most of the time it is because there is a lot happening for the child that we can't see and don't know, that is pushing them beyond their means of coping. Instead we can change the response from they are overreacting, to seeing a child who has a lot happen for them, they are doing the best they can. They need our help not judgement.
#parenting#positiveparenting#gentleparenting#resilience#respectfulparenting#psychologist#play#playtherapy#childdevelopment#childtherapy#parentingtips#teachers#asd#family#life#adhd#mumlife#momlife#dads#consciousparenting
https://www.instagram.com/p/Ctd93W8vEM9/