Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🤑6th Season of The Open League is coming!
The next season of the Open League is already approaching, the essence of which is to stimulate ecosystem and community projects. This in turn leads to an increase in the rate of tokens, which have now been significantly lowered against the background of recent events. The 6th season of the Open League starts on September 12.
Аre you ready for the new season?
#TheOpenLeague#TOL#TON#Telegram
MyTonWallet x $HMSTR x $CATI
😺The Catizen listing has ended on CEX and DEX exchanges, but the project continues to develop even after the #airdrop phase. The project takes 1st place in the 6th season of The #TOL (The Open League) normie league, which means that even after giving away 🪙 $CATI, we need to continue making on-chain transactions in order to increase our chances of a final airdrop from TOL.
👌 Now #TheOpenLeague has gone on a two-week break, but after that we will continue to do daily check-ins, using MyTonWallet, in the Explore section.
On September 26, we will have another listing – #HamsterKombat🪙 ($HMSTR). We can also use the MTW wallet to receive coins:
🟨Select the "on-chain airdrop" option in the hamster app and use MyTonWallet. No KYC checks, only reliable decentralization. We kindly remind you that you can connect the wallet only until September 21, 08:00 UTC.
🗓 Tokens will be available on September 26, starting at 10:00 UTC, and for further convenience, you can use the built-in exchange inside #MyTonWallet.
The tournament from MyTonWallet and TON Poker has also recently ended with a prize pool of $1,000 and 5,000 💎 $MY. The results can be found here.
Channel | Chat | Download
🇺🇸#макро#США
👆Нераспроданные запасы новых односемейных домов на всех стадиях строительства — от ещё не начатых до завершённых — выросли на 9,3% в годовом исчислении до 492000 домов без учёта сезонных колебаний, что является самым высоким показателем с декабря 2007 года.
🔴 Нераспроданные запасы построенных новых домов выросли на 53% по сравнению с прошлым годом и составили 116000 домов, что является самым высоким показателем с июля 2009 года - в разгар жилищного кризиса, когда застройщики пытались выжить...
🔴 Продажи готовых домов упали на 25% по сравнению с предыдущим месяцем в октябре до 21000 домов.
Жду проблемы у застройщиков сейчас:
#LEN#DHI#TOL#MTH#PHM#CCS
🏆Get 6 cool SBTs from TOL participants!
TBook is an modular incentive layer backed by TON Foundation. Now you have a chance to get 6 cool Soul-Bound Tokens from 6 top-tier projects participants of the 💎 TON Open League! Engage with the projects in staking, borrowing, lending, and trading to earn SBTs and claim the 🙏TON Society airdrop. Don't forget to check your rating! 🚀
🤩Go get your SBTs now!
#SBT#NFT#TheOpenLeague#EVAA#DeDust#Tonstakers#bemo#STONfi#TOL#StormTrade