Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Il ministro Adolfo #Urso: "L'Italia è pronta a riaprire le miniere entro la fine dell’anno. Ce lo chiede l'Europa. Noi possediamo 16 delle 34 materie prime critiche definite dall'Unione Europea e considerate strategiche per la loro rilevanza nella transizione ecologica e digitale. Ma queste si trovano in miniere che sono state chiuse 30 anni fa. Occorre investire e riattivare queste potenzialità"
@UltimoraPolitics
🇪🇺 Ue - Slitta ancora il voto sullo stop alla vendita di nuove auto a benzina e diesel a partire dal 2035: forte rischio che il provvedimento venga affossato. Italia ferma sul no, insieme a Germania e Polonia. Il ministro #Urso: "Abbiamo svegliato l'Europa"
@UltimoraPolitics
Il ministro delle Imprese e del Made in Italy, Adolfo #Urso in un'intervista a La Stampa: "La settimana lavorativa di 4 giorni? Sono disposto a riflettere partendo dalla realtà"
@UltimoraPolitics
❗️Il ministro delle imprese Adolfo #Urso: "Stiamo seguendo l'ipotesi di acquisizione della raffineria Isab di Priolo, in provincia di Siracusa, di Lukoil per consentirle di andare oltre la data fatidica in cui scatteranno le sanzioni rispetto alle importazioni di petrolio russo."
@UltimoraPolitics
#Italia Fondi da Russia, Adolfo #Urso (presidente Copasir): "Al momento non esistono notizie che riguardano il nostro Paese in questo dossier. Mi sono confrontato con il sottosegretario con delega ai servizi segreti, Franco Gabrielli, e al governo è stato…
#Italia
Fondi da Russia, Adolfo #Urso (presidente Copasir): "Al momento non esistono notizie che riguardano il nostro Paese in questo dossier. Mi sono confrontato con il sottosegretario con delega ai
servizi segreti, Franco Gabrielli, e al governo è stato escluso al momento che l'Italia compaia in questo dossier"
@UltimoraPolitics
Giorgia #Meloni, il ministro Adolfo #Urso e le associazioni delle imprese sigleranno giovedì 28 settembre a Palazzo Chigi il "Patto anti-inflazione" che prevede di offrire dal 1° ottobre al 31 dicembre prezzi bloccati e sconti su diversi prodotti del carrello della spesa; in particolare:
📍 Pane, Pasta, Caffè, Zucchero
📍 Pannolini, Biberon, Omogeneizzati, Latte in polvere
📍 Detersivi, Deodorante, Dentifricio, Shampoo
Nei supermercati saranno tutti riconoscibili dal bollino tricolore con la scritta "Trimestre anti-inflazione" esposto in vetrina
@UltimoraPolitics
Adolfo #Urso (#FdI): “Il governo ha iniziato un'interlocuzione con produttori di auto di vari paesi, tra cui "orientali" e con la statunitense Tesla, per avere in Italia una seconda casa automobilistica.”
@UltimoraPolitics
Adolfo #Urso (#FdI): "Vogliamo un ministero del Mare: sarà l'innovazione principale nell'architettura ministeriale del governo guidato da Giorgia Meloni"
@UltimoraPolitics
#Italia Fondi da Russia, Adolfo #Urso (#FdI): "Ho convocato una riunione del Copasir venerdì perché sono convinto che da qui a due giorni avremo più informazioni sul rapporto dell’intelligence Usa. Al momento l’Italia non risulta tra i Paesi coinvolti, ma…
Il Ministro #Urso: "Il sistema Ets dell'#Ue è un'ulteriore tassa a carico delle imprese europee, che incide sui costi e ne limita la competitività.
Chiederemo alla Commissione europea la sospensione fino a una sua profonda revisione che intervenga sui parametri di riferimento delle emissioni e sui meccanismi di assegnazione delle quote, incluso il rinvio della graduale eliminazione delle quote gratuite" (Ansa)
@UltimoraPolitics24