Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#URGENTE Fox News informa que, Cole Allen, el tirador que intentó asesinar a Trump enfrenta tres cargos.
Cargo 1: Intento de asesinar al Presidente de los Estados Unidos. Pena de hasta cadena perpetua.
Cargo 2: Transportar un arma de fuego a través de fronteras estatales. Pena de diez años y una multa de $250,000.
Cargo 3: Disparar un arma de fuego durante un crimen de violencia. Pena mínima obligatorio de diez años.
🚨#Urgente / La artillería de ocupación está atacando la casa de la familia “Al-Tanani” en las inmediaciones del Hospital Kamal Adwan, al norte de la Franja de Gaza.
🚨#Urgente / Corresponsal: Incursión israelí dentro de las zonas controladas por la ocupación al sur y este de Khan Yunis, en el sur de la Franja de Gaza.
🔴#URGENTE
¡Pa´lante! El juez Peinado envía al banquillo a Begoña Gómez por cuatro delitos
https://www.mediterraneodigital.com/espana/juicio-begona-gomez-delitos-peinado-pedro-sanchez
⚠️#URGENTE: CACEROLAZO EN TODO EL TERRITORIO NACIONAL 📣 por Pescadores desaparecidos en Coronel
📌 Hoy, 21 horas: Cacerolazo nacional en apoyo a la búsqueda de los 7 pescadores artesanales desaparecidos en Coronel.
📌 Mañana, 10 AM: Marcha hasta La Moneda para exigir la extensión de la búsqueda.
💬 Comparte y difunde
para mostrar solidaridad con las familias afectadas.
Síguenos t.me/Epinforma🔁 comparte
#URGENTETarek William Saab presenta su renuncia como Fiscal General ante la Asamblea Nacional.
También se hizo pública la renuncia del Defensor del Pueblo.
Fundación GEP
🐦@fundacion_gep
____
#URGENTE La semana que viene se va a tratar el #PCT en el #Congreso. ¡Defendamos la soberanía en salud! https://t.co/CDgNRlcVOT
____
🔗http://twitter.com/fundacion_gep/status/1142104016542998528
"VOY A TENER QUE EMPEZAR A HABLAR YO": LA ADVERTENCIA DE TAILHADE QUE HACE TEMBLAR A LA ROSADA 💣🔥
@rodotailhade puso la mira en el escándalo internacional del que pocos hablan: los 350.000 dólares que Javier Milei habría destinado a una red financiada por el narcotráfico para desestabilizar gobiernos populares y perseguir al peronismo.
Cuando el "especialista en denunciar corruptos y narcos" dice que va a empezar a hablar, es porque lo que viene es pesado. ¿Se le viene la noche a la estrategia digital de los libertarios?
#Tailhade#EscandaloNarco#Milei#Persecucion#Urgente
#URGENTE#DIFUNDIR
#FacundoJonesHuala#ExtradiciónIlegal#LibertadYA
Lista de detenidxs tras la represión frente al juzgado en el que el juez Gustavo Villanueva ordenó la extradición de Facundo Jones Huala. Al menos dos detenidxs de menos de 18 años y una mujer embarazada.
Elías Troncoso
Luciana Mosca
Lorena Claro
Mario Fierro
Lucho Beveraggi
Eduardo Loque
Gustavo Peñaponce
Luciana Baso
Rocío Soya
Fernanda Nequi
Alejandro Gomez Peña
Luciana Beredayi
Silvia Narvaez
Florencia Fernández
Gaby Balmaceda
Martina Villavoz
Ezequiel Lira
A. T. (14 años)
A. P. (14 años)
Seguí la #CoberturaEspecial de la #RNMA por http://www.rnma.org.ar/radio/#/app/radio y por nuestras redes sociales.