Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
„G-Klasse“ — Komödie in russischer Sprache mit englischen Untertiteln🎞️
Dies ist Geschichte eines einfachen Fernfahrers🚐 namens Sanja, der davon träumt, genug Geld💸 für ein ruhiges Leben und die Zukunft seines Kindes zu verdienen. Er nimmt den Auftrag an, einen teuren Geländewagen zu überführen, ohne zu ahnen, dass das Auto in kriminelle Machenschaften verwickelt ist. Aus einem harmlosen Nebenjob wird eine Reiheabsurder Abenteuer, Polizeiverfolgungen👮🏻♂️ und moralischer Prüfungen, in denen Sanja zwischen Geld, Ehrlichkeit und Familie wählen muss.
📺Der Film verbindet Ironie und Drama und verwandelt eine Reise quer durch Russland in eine Metapher für die Suche nach sich selbst und nach den wahren Werten.
🍿Am 2. Dezember um 19:00 Uhr im Filmtheater im Russischen Haus
📲Anmeldung ist erforderlich.
#kino#komödie#untertiteln#abenteuer
Wenn die Abende länger und die Nächte kälter werden, ist es Zeit, innezuhalten und zu träumen. In der magischen Vorweihnachtszeit laden wir euch ein, dem Alltag zu entfliehen und warm eingekuschelt in den Sesseln unseres gemütlichen Filmtheaters!🥰🍿
📽️ Schon als Kind träumte Warja von der Bühne und Tanzen💃🏻 war ihr ganzes Leben. Als ihr Partner Nick wird, ein begabter Tänzer und Blogger🤳🏻, wächst ihre Freundschaft zu einem gemeinsamen Ziel. Kurz vor dem Finale des Wettbewerbs wird ein Geheimnis enthüllt: Warja ist taub, und plötzlich steht ihre Traumkarriere infrage. Ihr Weg ist mehr als Choreografie, es ist ein Kampf gegen Vorurteile, ein Zeichen für Freundschaft und Selbstvertrauen.
📺Die Familienkomödie „Rhythmen der Träume“ wird am 23. Dezember um 19:00 Uhr in russischer Sprache mit englischen Untertiteln gezeigt.
🖇️Anmeldung
#kino#familienfilm#komödie#filmeabend#untertiteln
Wenn die Abende länger und die Nächte kälter werden, ist es Zeit, innezuhalten und zu träumen. In der magischen Vorweihnachtszeit laden wir euch ein, dem Alltag zu entfliehen und warm eingekuschelt in den Sesseln unseres gemütlichen Filmtheaters!🥰🍿
📽️ Schon als Kind träumte Warja von der Bühne und Tanzen💃🏻 war ihr ganzes Leben. Als ihr Partner Nick wird, ein begabter Tänzer und Blogger🤳🏻, wächst ihre Freundschaft zu einem gemeinsamen Ziel. Kurz vor dem Finale des Wettbewerbs wird ein Geheimnis enthüllt: Warja ist taub, und plötzlich steht ihre Traumkarriere infrage. Ihr Weg ist mehr als Choreografie, es ist ein Kampf gegen Vorurteile, ein Zeichen für Freundschaft und Selbstvertrauen.
📺Die Familienkomödie „Rhythmen der Träume“ wird am 23. Dezember um 19:00 Uhr in russischer Sprache mit englischen Untertiteln gezeigt.
🖇️Anmeldung
#kino#familienfilm#komödie#filmeabend#untertiteln
Die Familienkomödie „Der Familienvater“ wird am 16. Februar um 19:00 Uhr in russischer Sprache mit englischen Untertiteln gezeigt.🍿
🎬 Die Hauptfigur Georgij ist ein erfolgreicher und wohlhabender Millionär und Unternehmer, der an ein luxuriöses Leben als Junggeselle gewöhnt ist. An seinem Geburtstag verbringt er den Tag ganz allein, trinkt ein wenig und befiehlt aus Spaß seinem Assistenten, bis zum Morgen eine „richtige“ Familie für ihn zu organisieren. Doch am nächsten Morgen geht sein Wunsch auf seltsame Weise in Erfüllung: Er wacht mit seiner Ehefrau und zwei Kindern auf, die fest davon überzeugt sind, dass sie schon immer bei ihm gewesen sind. Sogar sein Umfeld und sämtliche Dokumente bestätigen Georgys neuen Familienstand. Nun muss der Millionär das Leben in einer Familie erleben, ein liebevoller Ehemann und Vater werden und lernen, was man sich für kein Geld der Welt kaufen kann.
📲Anmeldung
#kino#film#familienkomödie#filmtheater#untertiteln
„Renn!“ – neue russischeKomödie mit englischen Untertiteln📽️
📺 Ein Einbrecher namens Sascha wird zufällig Zeuge des Mordes an der Ehefrau des Hauseigentümers Czernow und gerät in tödliche Verfolgung, gleichzeitig muss er es rechtzeitig zum Kindergartenauftritt seines Sohnes schaffen, denn davon hängt die Zukunft seiner Ehe ab.
🗓️ Am 4. Dezember um 19:00 Uhr
Kommt vorbei!❤️
📲Anmeldung
#kino#filmtheater#komödie#filmabend#berlinkino#untertiteln