Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Prezident Shavkat Mirziyoyevning Ashxobodga amaliy tashrifi yakunlandi, davlatimiz rahbari Toshkentga joʻnab ketdi. Aeroportda oliy martabali mehmonni Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Рабочий визит Президента Шавката Мирзиёева в Ашхабад завершился, глава нашего государства отбыл в Ташкент. В аэропорту высокого гостя проводили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevning Ashxobodga amaliy tashrifi yakunlandi, davlatimiz rahbari Toshkentga joʻnab ketdi. Aeroportda oliy martabali mehmonni Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Рабочий визит Президента Шавката Мирзиёева в Ашхабад завершился, глава нашего государства отбыл в Ташкент. В аэропорту высокого гостя проводили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevning Ashxobodga amaliy tashrifi yakunlandi, davlatimiz rahbari Toshkentga joʻnab ketdi. Aeroportda oliy martabali mehmonni Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Рабочий визит Президента Шавката Мирзиёева в Ашхабад завершился, глава нашего государства отбыл в Ташкент. В аэропорту высокого гостя проводили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev amaliy tashrif bilan Ashxobod shahriga keldi. Davlatimiz rahbarini Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kutib oldi.
—
Президент Республики Узбекистан Шавкат Мирзиёев прибыл с рабочим визитом в город Ашхабад. Главу нашего государства встретили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevning Ashxobodga amaliy tashrifi yakunlandi, davlatimiz rahbari Toshkentga joʻnab ketdi. Aeroportda oliy martabali mehmonni Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Рабочий визит Президента Шавката Мирзиёева в Ашхабад завершился, глава нашего государства отбыл в Ташкент. В аэропорту высокого гостя проводили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Turkman xalqining milliy yetakchisi, Turkmaniston Xalq Maslahati Raisi Gurbanguli Berdimuhamedovning taklifiga binoan amaliy tashrif bilan Ashxobodga joʻnab ketdi.
—
По приглашению Национального лидера туркменского народа, Председателя Халк Маслахаты Туркменистана Гурбангулы Бердымухамедова Президент Республики Узбекистан Шавкат Мирзиёев отбыл с рабочим визитом в город Ашхабад.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev "Toshkent-Humo" xalqaro aeroportida Turkmaniston Prezidenti Serdar Berdimuhamedovni kuzatib qo‘ydi. Shu bilan Turkmaniston Prezidentining mamlakatimizga davlat tashrifi yakunlandi.
—
В международном аэропорту "Ташкент-Хумо" Президент Республики Узбекистан Шавкат Мирзиёев проводил Президента Туркменистана Сердара Бердымухамедова. На этом государственный визит Президента Туркменистана в нашу страну завершился.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevning Ashxobodga amaliy tashrifi yakunlandi, davlatimiz rahbari Toshkentga joʻnab ketdi. Aeroportda oliy martabali mehmonni Turkmaniston Vazirlar Mahkamasi Raisining oʻrinbosari Xojamirat Geldimiradov va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Рабочий визит Президента Шавката Мирзиёева в Ашхабад завершился, глава нашего государства отбыл в Ташкент. В аэропорту высокого гостя проводили заместитель Председателя Кабинета Министров Туркменистана Ходжимырат Гелдимырадов и другие официальные лица.
#Mirziyoyev#tashrif#Turkmaniston
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Turkman xalqining milliy yetakchisi, Turkmaniston Xalq Maslahati Raisi Gurbanguli Berdimuhamedov bilan telefon orqali muloqot qildi.
—
Состоялся телефонный разговор Президента Республики Узбекистан Шавката Мирзиёева с Национальным Лидером туркменского народа, Председателем Халк Маслахаты Туркменистана Гурбангулы Бердымухамедовым.
#Mirziyoyev#muloqot#Turkmaniston#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Туркман халқининг миллий етакчиси, Туркманистон Халқ Маслаҳати Раиси Гурбангули Бердимуҳамедовнинг телефон орқали мулоқоти бўлиб ўтди.
—
Состоялся телефонный разговор между Президентом Республики Узбекистан Шавкатом Мирзиёевым и Национальным лидером туркменского народа, Председателем Халк Маслахаты Туркменистана Гурбангулы Бердымухамедовым.
#Mirziyoyev#muloqot#Turkmaniston#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|Twitter
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Turkman xalqining milliy yetakchisi, Turkmaniston Xalq Maslahati Raisi Gurbanguli Berdimuhamedovning taklifiga binoan 11-12-dekabr kunlari amaliy tashrif bilan ushbu mamlakatda bo‘ladi.
—
Президент Республики Узбекистан Шавкат Мирзиёев по приглашению Национального лидера туркменского народа, Председателя Халк Маслахаты Туркменистана Гурбангулы Бердымухамедова 11-12 декабря посетит эту страну с рабочим визитом.
#Mirziyoyev#tashrif#Turkmaniston#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X