Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
El 28 de abril se celebra en todo el mundo el #DíaDeLaSeguridadYSalud en el #Trabajo.
En esta jornada se rinde homenaje a las víctimas de los accidentes de trabajo y las enfermedades profesionales.
En 2024, el lema es "Los impactos del cambio climático en la seguridad y la salud en el trabajo".
La idea primordial es crear una conciencia social para disminuir los riesgos y daños que puedan sufrir los empleados y profesionales en el campo laboral.
📝 Carlos Alberto García
#Holguín
#Cuba
#Francia y la contradicción entre presión contra #migraciones, caída de la #natalidad y mercado de #trabajo
https://www.lemonde.fr/idees/article/2024/01/18/baisse-des-naissances-un-defi-pour-notre-modele-social_6211557_3232.html
Trabajadores destacados de diferentes sectores y dirigentes sindicales holguineros fueron reconocidos por sus méritos laborales extraordinarios, aportes importantes a la economía, y su correcta y sostenida actitud ante el #Trabajo.
El acto de condecoraciones, concebido dentro del programa de actividades por el #PrimeroDeMayo, se celebró este lunes en la Plaza de la Revolución Calixto García Íñiguez de #Holguín, y contó con la presencia de Joel Queipo Ruiz, miembro del Comité Central y primer secretario del Partido en la provincia; el General de División Eugenio Ravilero Aguilera, jefe del Ejército Oriental, e Idalmis Serrano Gómez, secretaria general en el territorio de la Central de Trabajadores de #Cuba (#CTC), entre otros dirigentes del Partido, el Gobierno, las organizaciones de masas, la Unión de Jóvenes Comunistas, las Fuerzas Armadas, y la Asociación de Combatientes de la Revolución Cubana.
@jobs_bot
Qué puede hacer este bot?
Un bot oficial que enumera las oportunidades de Carrer en Telegram y acepta solicitudes de candidatos.
Idioma: Inglés
(visto en @BotsGram_cu)
#trabajo, #carrera, #oportunidad, #oficial
🔥🇻🇪 Maduro: Venezuela desafió la crisis con una estrategia económica propia
⚡️El presidente Nicolás Maduro afirmó que Venezuela logró enfrentar la crisis inducida mediante una estrategia económica alternativa, centrada en la indexación salarial y el fortalecimiento del mercado interno.
Según explicó en su conversación con Ignacio Ramonet, estas políticas rompieron con los esquemas tradicionales aplicados en otros países y permitieron sostener el poder adquisitivo, el empleo y la actividad productiva nacional.
🗣️ “De esto no se habla en el mundo”, enfatizó el mandatario.
#EconomíaVenezolana#MercadoInterno
#Indexación#Trabajo#Producción
#Emprendimiento#ResistenciaEconómica
🤑Oportunidad única!! Curso Profesional de porcelana líquida 3D ahora en su país!
.
😎 Comience 2022 con el pie derecho!
.
Aprenda en un fin de semana una NUEVA PROFESIÓN con esta innovadora técnica de aplicación de pisos y transforme cualquier ambiente simple en algo extremadamente lujoso.
.
✅ Servicio con pronóstico de ALTA DEMANDA en 2022.
✅ Muy poca competencia. ¡Disfrútalo!
✅ Alto margen de BENEFICIO
✅ Excelente oportunidad para montar su negocio en 2022!
❌ Últimas Vacantes en el curso
Da clic en en enlace del perfil o en el siguiente 👇🏻👇🏻
Aprovecha el descuento del 50%
bit.ly/PISOSENPORCELANATO_DESCUENTO
#mesa#porcelanato#encimeras#joyas#mesaderesina#empresario#arquitectura#negociopropio#trabajo#resina#cosasdelacasa#desing#joyasderesina#casa#resinaartist#carpenter#cocinasmoderna#dinero#casalujosa#decoracioninteriores#bhfyp