Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
“La #comunicazione ci sfida tutti a non cedere mai alla tentazione del banale”. Lo scrive Papa #LeoneXIV nel messaggio inviato a Bruno Vespa in occasione dei 30 anni della trasmissione Rai #PortaaPorta, letto questa sera in diretta dal conduttore.
“Auguro a lei e a tutti voi di poter sempre offrire al mondo assetato di bellezza e di verità una televisione di qualità”, l’auspicio del Pontefice, che nel messaggio fa notare come “tante cose sono successe in questi anni, in Italia, nel mondo, e nella Chiesa. Guerre e accordi di pace. Crisi e riprese. Eventi gioiosi e tristi”.
“Anche la #televisione in questi anni è cambiata. E con essa la comunicazione in generale - l’analisi del Santo Padre -. Strumenti, nuove possibilità di informarsi, di conoscere, di interagire. E insieme a questi anche nuovi rischi come quello di scambiare il falso per vero, lo zapping compulsivo per ascolto, il doom-scrolling per una lettura intenzionale; la curiosità superficiale per desiderio di conoscere, i monologhi per dialoghi dove nessuno ascolta davvero. Ci vuole pazienza e lungimiranza per coltivare una relazione durevole”.
Ossessivamente di parla di transizione: ma per andare dove? Mancano idee, sostenibilità e soprattutto politiche sociali per chi resta indietro.
Ma poi, se non volessi transitare? Ci pensa il politicamente corretto a "convincerti".
La mia al TG Plus di Cusano Italia TV
#Politica#informazione#televisione#italia
Selvaggia Lucarelli - ai più nota per il suo straordinario impegno a Ballando con le stelle e per essersi vantata di scrivere per un giornale senza uno straccio di laurea - insulta chi si diploma alla Cusano.
La paladina degli ultimi non considera chi lavora per quella realtà e chi soprattutto vi si impegna studiando per costruirsi un futuro.
Tipico, dopotutto, è di una certa cerchia di "intellettuali" (AAA intelletto cercasi) di sedicente sinistra.
La mia al TG Plus di Cusano Italia TV
#italia#politica#informazione#televisione#giornalismo
La Schlein ha avuto l'incredibile capacità di parlare due ore senza dire assolutamente nulla.
È sembrata una versione rivista di Amici miei: la regina della supercazzola conferma il suo primato fatto di niente.
La mia al TG PLUS di Cusano Italia TV
#politica#informazione#televisione#giornalismo#italia#EllySchlein
Sono sempre stato fieramente antiberlusconiano, ma se ripenso a quello che è successo a partire da quel maledetto 2011 allora qualcosa a Berlusconi gliela devo necessariamente riconoscere.
Per come la vedo io, il suo ultimo governo era in qualche modo di ostacolo alla liquidazione che abbiamo visto dopo: merita rispetto.
Ho provato disgusto poi per l'attacco che ha ricevuto in queste ore da qualcuno: personaggi come Stefano Feltri, che credo abbiano ben poco da insegnare.
La mia al TG PLUS di Cusano Italia TV
#politica#italia#berlusconi#televisione#informazione#giornalismo
Questa idea della Schlein leader "popolare" è l'ennesima carnevalata italiana.
Elly, così come il PD e il suo congresso, non sono altro che invenzioni mediatiche che di reale non hanno assolutamente nulla: non ragioniamo delle primarie, ad esempio, perché davvero sono state un fenomeno plebiscitario (hanno registrato il minimo storico di partecipazione): lo facciamo solo perché televisioni, radio e giornali non fanno altro che parlarcene ossessivamente. Basta esserne consapevoli.
E poi, se davvero è una leader popolare, perché non da seguito (ad esempio) alla contrarietà della stragrande maggioranza degli italiani all'invio di armi in Ucraina?
Ennesimo cartello elettorale creato in laboratorio, in vitro.
La mia al TG PLUS di Cusano Italia TV
#politica#italia#EllySchlein#guerra#pace#informazione#televisione
Considero ridicolo lo spauracchio del ritorno del fascismo, ma questo non vuol dire che non esista un concreto rischio per la nostra democrazia: è rappresentato dalla dittatura del politicamente corretto, dal dispotismo del perbenismo politico, dal fascismo dell'antifascismo.
La mia a Cusano Italia TV
#politica#italia#informazione#televisione#fascismo#antifascismo
Il MES è una trappola, un cappio: uno strumento di sciacallaggio e svendita di paesi in difficoltà.
Speriamo che, almeno su questo, il governo tenga duro.
La mia al TG Plus di Cusano Italia TV
#MES#italia#politica#informazione#televisione#giornalismo
Penso che Elly Schlein non voglia cambiare proprio nulla: si presta a un teatrino disperato.
Fingiamo però di crederci a quello che racconta: ha una sola possibilità per riuscire a cambiare qualcosa.
Per ora, si dimostra la migliore alleata di Giorgia Meloni.
La mia al TG PLUS di Cusano Italia TV
#EllySchlein#GiorgiaMeloni#italia#politica#informazione#giornalismo#televisione
Elly Schlein ha ragione: la Meloni è al governo e deve dare delle risposte. I disastri lasciati dal Partito Democratico sono peraltro così drammatici da necessitare davvero tanto impegno e lavoro.
Il mio timore è che siano molto più simili di quel che sembra.
La mia al TG Plus di Cusano Italia TV
#politica#italia#GiorgiaMeloni#EllySchlein#televisione#informazione#giornalismo
Difficile crederlo, ma c'è persino qualcuno che ha deciso di redigere un appello: chiedono di aumentare gli aiuti militari in favore dell'Ucraina.
Per certa gente, chiunque metta in discussione la strategia in atto sarebbe un "paci-finto": sarà, ma per quanto mi riguarda loro sono guerrafondai veri.
La mia al TG PLUS di Cusano Italia TV
#pace#guerra#ucraina#politica#italia#giornalismo#informazione#televisione
Ricostruiremo l'#Ucraina!
Certo, sperando che ci sarà ancora qualcosa da ricostruire e sperando di esserci ancora alla fine di questa tragedia.
L'attuale strategia è fallimentare e vengono alla luce tutte le balle raccontate per mesi e mesi
Giustissimo dunque tentare la strada di un referendum che provi quantomeno ad aprire un dibattito serio attorno a tutta questa follia di morte.
La mia al TG Plus di Cusano Italia TV
#guerra#pace#politica#informazione#televisione#giornalismo#italia