Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🤔Why join the NFT Trading Contest?
1️⃣Total prize pool of 0.1 ETH (~$350)
2️⃣Win up to 0.01 ETH (~$35) per winner
3️⃣Owning an NFT grants you a seat in our exclusive airdrop event 🎁
4️⃣Special benefit: Owning NFT allows to use RUBY within our SocialFi partners ecosystem 🌐
5️⃣Time to grab your SingSing NFTs is coming to an end soon ⏳
Don’t miss out - Trade Now🚀
Read more and Open Treasure at: X Post
#NFT#Crypto#TradingContest#SingSing
🚀$SING Trading Contest on CoinEx is COMING!
💰 Prize Pool: 500,000 $SING(~$9,000)
🗓 Duration: 10AM UTC, Nov 14 - 10AM UTC, Nov 21
Note:
✅All CoinEx users who apply on the promotion page can join (Market Makers excluded).
✅Rewards are based on Spot trading volume ranking. Cumulative volume = Buying + Selling volume in selected markets. Self-matching orders won’t be counted.
✅Market Making accounts are excluded from this event.
✅Sub-accounts cannot join independently; their volume will be counted in the main accounts.
✅Any cheating (batch registration, self-dealing, etc.) will result in disqualification.
✅FAQ About Spot Trading Volume Ranking
🔗 Full details: https://www.coinex.com/en/announcements/detail/32123383532948
#SingSing#TradingContest#CoinEx
🚀2️⃣Separate $SING Trading Contests are NOW LIVE!
✅$SING Trading Contest on BingX
💰 Prize Pool: 2,800,000 $SING (~$50,400)
🗓 Duration: 12PM UTC, Nov 14 - 12PM UTC, Nov 21
Contest is exclusive to newly registered accounts on BingX from 12PM UTC, Nov 14 onwards.
🔗 Full details: https://bingx.com/en/act/contest2/7777/?randomId=6898941344&ref=0PUIUW
✅$SING Trading Contest on CoinEx
💰 Prize Pool: 500,000 $SING (~$9,000)
🗓 Duration: 10AM UTC, Nov 14 - 10AM UTC, Nov 21
🔗 Full details: https://www.coinex.com/en/announcements/detail/32123383532948
------------------------------
Note: You can participate and receive rewards from 2 contests at the same time
Good luck! 🌟
#SingSing#TradingContest#BingX#Coinex
🚀🚀Have you checked our Trading Contest Leaderboard today?
📊 Keep climbing the ranks for a chance to win $35 each! 💰
#SingSing#TradingContest#Leaderboard#WinBig
🚀 Don't miss out on our exciting ongoing programs at SingSing! 🌟
1️⃣NFT Trading Contest with reward of $35 per winner🏆
2️⃣ Invite Frens to get 20% cashback when your friends claim RUBY and 5% every time their referrals claim it👥
3️⃣ Play to Air with Cowtopia🐄
4️⃣ Boost RUBY by buying Boost Item💎
Join now and get the most out of your SingSing experience!
#SingSing#TradingContest#InviteFrens#PlayToAir#BoostRUBY