Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Hello 🐍, Welcome to English With Natives! Here we teach and learn English together! 🌹
This is a diverse educational group. We have different free classes (#timetable), and daily topics that you can express your opinions on. 🗣
Please read the rules before you continue! (Press here 👉🏻 /rules)
30 декабря 20:00
BTPHK Radio Show
Самый долгожданный анонс недели
🆎🆎🆎🆎🆎🆎
Мы не будем дублировать time table текстом - сложную расстановку смотри в картинках к этому посту.
В главном зале [SYMBIONT]. Киберпанк оформление, гофрированный дизайн, декоративные экраны с трансляцией всего происходящего на них, костюмированные перфомансы и косплэй шоу. Начнем органично и плавно, но с каждым часом будем усиливать сюжетный напор - планируй прийти к началу и остаться до самого конца, чтобы уловить всю сюжетную линию.
В малом белом зале устроим ВТРНК back 2 back марафон. В нашей команде уже так много диджеев, что мы буквально будем разрывать деки на части. Надеемся, что визуально на картинке понятно, как будут меняться артисты и с какими партнерами им предстоит выступать. Мы уже сами в предвкушении услышать не столь обилие и разнообразие музыкальных жанров, сколько их неожиданные сочетания!
Будем рады каждому пришедшему и подключившемуся к нашему стриму.
#repost#party#lineup#timetable#music#underground#Moscow#ВТРНК
Клуб Лахесис
Бесплатный вход // 18+ // FC
c 19:00 до 04:00
Москва, Покровка 21-23/25с4
🔗Онлайн радио ВТРНК
🔗Основной стрим в VK, фото и видео с вечеринки
🔗Стрим в Telegram и наш чат
🔗Архив сэтов наших резидентов и друзей
30 декабря 20:00
BTPHK Radio Show
Самый долгожданный анонс недели
🆎🆎🆎🆎🆎🆎
Мы не будем дублировать time table текстом - сложную расстановку смотри в картинках к этому посту.
В главном зале [SYMBIONT]. Киберпанк оформление, гофрированный дизайн, декоративные экраны с трансляцией всего происходящего на них, костюмированные перфомансы и косплэй шоу. Начнем органично и плавно, но с каждым часом будем усиливать сюжетный напор - планируй прийти к началу и остаться до самого конца, чтобы уловить всю сюжетную линию.
В малом белом зале устроим ВТРНК back 2 back марафон. В нашей команде уже так много диджеев, что мы буквально будем разрывать деки на части. Надеемся, что визуально на картинке понятно, как будут меняться артисты и с какими партнерами им предстоит выступать. Мы уже сами в предвкушении услышать не столь обилие и разнообразие музыкальных жанров, сколько их неожиданные сочетания!
Будем рады каждому пришедшему и подключившемуся к нашему стриму.
#repost#party#lineup#timetable#music#underground#Moscow#ВТРНК
Клуб Лахесис
Бесплатный вход // 18+ // FC
c 19:00 до 04:00
Москва, Покровка 21-23/25с4
🔗Онлайн радио ВТРНК
🔗Основной стрим в VK, фото и видео с вечеринки
🔗Стрим в Telegram и наш чат
🔗Архив сэтов наших резидентов и друзей