Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Перевёл для вас один из моих любимых подкаст-моментов: Бобби Ли пришёл в гости на подкаст Тео Вона и в какой-то момент сорвался на Тео, потому что тот в тысячный раз перепутал его с китайцем.
#theovon
AAASUBS представляет:
Theo Von — 30lb Bag of Hamster Bones (2017)
Тео Вон, он же Теодор Капитани фон Курнатовски III — человек непростой судьбы. Это сейчас он известен как один из самых известных подкастеров/стендаперов планеты, бравший интервью у Трампа, Тимоти Шаламе, Цукерберга и прочих, но в детстве Тео рос в нищете, имел престарелого отца, умершего в 84, когда Тео было всего 16, а за два года до этого Тео получил легальную независимость от своих опекунов.
Кстати, забавный факт: Тео — потомственный шляхтич, в его роду были польские дворяне, может быть поэтому в итоге королевская кровь дала о себе знать, и Тео таки проснулся знаменитым... хотя, это я всё шучу, конечно. Свою славу Тео целиком и полностью выстроил сам: в нулевых он много лет участвовал в различных реалити-шоу, после пару лет побывал ведущим различных шоу, параллельно развивая при этом свою стендап-карьеру, выпустив свой первый спешл для Netflix в 2016 году. Ну а в этом же году он начал выпускать его уже легендарный подкаст This Past Weekend, который уже впоследствии запустил известность Тео Вона в стратосферу.
Я же озвучил для вас его стендап-альбом, вышедший уже после его дебютного спешла — "12 килограмм Хомячьих Костей". В нём Тео рассказывает о своём детстве: как его заставляли ловить сбежавших из научного центра макак, как он заставлял котов пытаться заняться друг с другом сексом, а также рассказывает о своей первой работе, где он торговал татуированными хомяками на рэйвах.
Озвучено по заказу Владимира Синицына.
#theovon@aaasubs
#albums@aaasubs
#aaadubs@aaasubs
AAASUBS представляет:
Theo Von — 30lb Bag of Hamster Bones (2017)
Тео Вон, он же Теодор Капитани фон Курнатовски III — человек непростой судьбы. Это сейчас он известен как один из самых известных подкастеров/стендаперов планеты, бравший интервью у Трампа, Тимоти Шаламе, Цукерберга и прочих, но в детстве Тео рос в нищете, имел престарелого отца, умершего в 84, когда Тео было всего 16, а за два года до этого Тео получил легальную независимость от своих опекунов.
Кстати, забавный факт: Тео — потомственный шляхтич, в его роду были польские дворяне, может быть поэтому в итоге королевская кровь дала о себе знать, и Тео таки проснулся знаменитым... хотя, это я всё шучу, конечно. Свою славу Тео целиком и полностью выстроил сам: в нулевых он много лет участвовал в различных реалити-шоу, после пару лет побывал ведущим различных шоу, параллельно развивая при этом свою стендап-карьеру, выпустив свой первый спешл для Netflix в 2016 году. Ну а в этом же году он начал выпускать его уже легендарный подкаст This Past Weekend, который уже впоследствии запустил известность Тео Вона в стратосферу.
Я же озвучил для вас его стендап-альбом, вышедший уже после его дебютного спешла — "12 килограмм Хомячьих Костей". В нём Тео рассказывает о своём детстве: как его заставляли ловить сбежавших из научного центра макак, как он заставлял котов пытаться заняться друг с другом сексом, а также рассказывает о своей первой работе, где он торговал татуированными хомяками на рэйвах. Полную версию можете послушать на Бусти прямо сейчас, а в общий доступ выкладываю пока все биты про хомячков, начиная с того самого, от которого пошло название этого замечательного альбома.
Полную версию выложу в общий доступ 1 декабря.
Озвучено по заказу Владимира Синицына.
PS Не переживайте, Брайан Риган также в работе, очень уж кропотливый релиз, но уже скоро я и его закончу, спасибо всем бустерам за терпение!
#theovon@aaasubs
#albums@aaasubs
#aaadubs@aaasubs