Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#ВожатыеРоссии напоминают о себе. Ждем именно тебя на нашем Всероссийском конкурсе в г. Екатеринбурге!
🧡 Напоминаем, в срок до 10 января 2024 г. участникам необходимо подать заявку и представить конкурсные материалы, выполненные индивидуально или коллективом авторов (до 3 человек).
На Конкурс принимаются настольные игры разных жанров (бродилки, карточные, настольные квест-игры, и др.) На заочный тур необходимо отправить паспорт игры, включающий описание игровой механики, шаблон или фотографии игровых материалов, видео-презентацию игры.
Для участия в конкурсе, необходимо отправить на почту оформленные по требованиям материалы на почту [email protected] 📩
Все подробности и формы заявки, паспорта игры находятся в ПОЛОЖЕНИИ!
Подавай заявку и отправляй другу из лагеря! 🗣
#РосмолодёжьГранты#Росмолодёжь#USPU#ВожатыеРоссии
🎉The international student community at Ural Federal University (UrFU) just got a little bigger — welcome Boipelo Nkagisang from South Africa! 🇿🇦
👏 The Office of the Honorary Consul of the Republic of South Africa congratulates Boipelo on successfully completing her Russian language course at Ural State Pedagogical University (USPU).
🎓 Starting this fall, Boipelo will begin her master’s program in Psychology at UrFU.
❤️ Staff of UrFU’s Center for International Student Mobility and Recruitment, along with the Office of the Honorary Consul, supported Boipelo with her paperwork and preparations.
Welcome to UrFU's student community! 🌍
#Yekaterinburg#SouthAfrica#UrFU#USPU#Education
#InternationalStudents
🎉The Sverdlovsk Regional Branch of the Russian Geographical Society (RGS) turns 79 today!
Founded on March 5, 1946, the Sverdlovsk RGS unites researchers, travelers, and geography enthusiasts.
Sergey Mazurkevich, a member of the Board of Trustees and Honorary Consul of South Africa, along with the staff of the Honorary Consul’s office, sincerely congratulate their colleagues on this special occasion!
📍 The headquarters of the Sverdlovsk RGS is located in Yekaterinburg at Ural State Pedagogical University (USPU).
🔗 The website: https://www.rgo.ru/ru/ekaterinburg
#RGS#Yekaterinburg#USPU#geography#Mazurkevich
🤝 Strengthening Ties with Pedagogical University!
The Honorary Consul of South Africa in Yekaterinburg, Sergey Mazurkevich, met with Yuri Biktuganov, Rector of Ural State Pedagogical University (USPU), to discuss opportunities for expanding collaboration.
💡 The meeting focused on developing joint projects between USPU and the Office of the Honorary Consul.
📚 In the 2024–2025 academic year, a student from South Africa, Boipelo Nkagisang, successfully completed a Russian language course at USPU.
#USPU#Yekaterinburg#SouthAfrica#Mazurkevich#Education#Cooperation#RussianLanguage#InternationalStudents
🇿🇦🤝🇷🇺
A Step Forward for International Students!
The staff of the Office of the Honorary Consul of South Africa organized a meeting between Boipelo Nkagisang, a South African citizen and student at the Ural State Pedagogical University (USPU), and Sergey Porkhachev, Advisor to the Rector on International Cooperation.
🌍 Boipelo shared her experience studying at USPU and her adaptation to life in Yekaterinburg.
📌 The sincere exchange laid the groundwork for a roadmap to improve living and learning conditions for international students.
This is an important step towards building a more inclusive and supportive environment for students from around the world! 🌐🎓
#SouthAfrica#Russia#USPU#Yekaterinburg#InternationalStudents#StudyInRussia#CulturalExchange#StudentLife
🎉Ural State Pedagogical University (USPU) marks its 95th anniversary today, August 26!
🇿🇦 The Office of the Honorary Consul of South Africa in Yekaterinburg is pleased to join in the congratulations and wishes the university continued growth and success.
📚 After last year’s merger with the Russian State Vocational Pedagogical University, USPU became the largest pedagogical university in Russia.
👨🏫 The university is now led by Acting Rector Yury Biktuganov, who previously served as Minister of Education of the Sverdlovsk region. Not long ago, Honorary Consul of South Africa Sergey Mazurkevich and Mr. Biktuganov held a warm and productive meeting.
#Anniversary#Education#USPU#Sverdlovsk#Yekaterinburg#SouthAfrica#Biktuganov#Mazurkevich
🎓 The staff of the Office of the Honorary Consul of South Africa in Yekaterinburg joined the roundtable Diplomatic Dialogue: Education and Science at Ural State Pedagogical University (USPU).
The university presented its academic and research programs, aiming to attract more international students to study at USPU. 🌍
🇿🇦 Currently, Boipelo Nkagisang from South Africa is studying Russian at USPU.
🎉 This year, USPU proudly celebrates its 95th anniversary! After the merger of two major institutions, it has become the largest pedagogical university in Russia.
📸 Photos: USPU campus
🎥 Video: courtesy of USPU.
#Diplomacy#Education#Science#USPU#RussianUniversities#Russia#Yekaterinburg#InternationalCooperation#SouthAfrica#HonoraryConsul#Mazurkevich