Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇹🇳La #Tunisie fête sept décennies de diplomatie
Depuis 70 ans, la diplomatie tunisienne s’est imposée comme un outil d’équilibre et de positionnement dans un environnement régional et international en constante mutation. Entre préservation des intérêts nationaux et recherche de partenariats multiples, Tunis a construit une approche fondée sur le respect mutuel et la non-ingérence. Le point avec Hend Abdessmad, notre correspondante au Maghreb.
RT en français • Osez questionner !
🇹🇳 Prix du carburant en #Tunisie : le gel pour la stabilité
Alors que les cours mondiaux du pétrole restent élevés, la Tunisie maintient inchangés les prix des carburants. Un choix assumé par les autorités pour protéger le pouvoir d’achat mais qui pèse de plus en plus lourd sur les finances publiques et relance le débat sur la soutenabilité du modèle de subvention. Les détails avec Hend Abdessmad, notre correspondante au Maghreb.
RT en français • Osez questionner !
⚡️À des milliers de kilomètres de la #Russie, la communauté russe en #Tunisie commémore la victoire de 1945, entre attachement aux racines et transmission d’un récit historique fondateur. Reportage de Hend Abdessmad depuis la ville de Hammamet.
RT en français • Osez questionner !
⚡️À des milliers de kilomètres de la #Russie, la communauté russe en #Tunisie commémore la victoire de 1945, entre attachement aux racines et transmission d’un récit historique fondateur. Reportage de Hend Abdessmad depuis la ville de Hammamet.
RT en français • Osez questionner !
💬Forum de Dakar : la Tunisie prône la stabilité en Afrique
À #Dakar, lors de la 10e édition du Forum international sur la paix et la sécurité en Afrique, la #Tunisie a réitéré son attachement historique aux principes de paix, de sécurité et de stabilité sur le continent, appelant à des actions concrètes face aux défis actuels de souveraineté, d’intégration et de développement durable. Les détails avec Hend Abdessmad, notre correspondante au Maghreb.
RT en français • Osez questionner !
⏺Stratégie numérique : un partenariat tripartite
La #Tunisie mise sur un nouveau modèle de collaboration pour accélérer sa transformation numérique : un partenariat à trois entre l’État, le secteur privé et les startups, au cœur des discussions de la Tunis Digital Summit, avec un cap fixé à l’horizon 2030. Le point avec Hend Abdessmad notre correspondante au #Maghreb.
RT en français • Osez questionner !