Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🤼Рашгарды с индивидуальным дизайном!🔥
✅Рашгард отшит из ткани бифлекс и использованием шва flatlock👍
✅Нанесение дизайна выполнено с помощью сублимационной печати🤩
🔊Мы отшиваем рашгарды как с коротким так и с длинным рукавом❗
🔊Размерная сетка включает в себя как детские так и взрослые размеры. 🔥
😎Использование шва flatlock при пошиве изделий из бифлекса делает изделие более качественным👍 и долговечным в использовании!💪
🤓Для получения консультации вы можете связаться с нами через любой удобный вам мессенджер.📱🫶
Контакты⬇️
#vaxterfive
💰 Где купить:
💻 Наш сайт www.vaxterfive.ru
🔴 Отдел продаж VF.
📱+7 900 474 3000
📲@vaxterfivebot (telegram)
📧[email protected]
❤️ Мы знаем, что вы долго этого ждали!
Спортивная форма для всех видов спорта от 1690р (футболка + шорты).
💥 Сублимационная печать
💥 Отличное качество
💥 Быстрые сроки выполнения заказов
Подробную информацию уточняйте у наших менеджеров.
Ждем ваши заявки @vaxterfivebot
❓А каким видом спорта занимаетесь вы?
#vaxterfive#шьемнасовесть
🏒 Хоккейная форма— для любителей и профессионалов.
☝️Большой выбор трикотажа. Индивидуальные размеры и эксклюзивные дизайны для вас вашей команды.
💬 Принимаем заказы от 1 шт.
⬇️ Подробную информацию уточняйте у наших менеджеров.
Ждем ваши заявки @vaxterfivebot
#vaxterfive#шьемнасовесть
🔥 Худи — это классика.
✨ В мире, где каждый кадр — это заявление, а стиль стал языком общения, oversize-худи Vaxter Five говорит громче слов.
💬 Принимаем заказы от 10 штук.
⬇️ Подробную информацию уточняйте у наших менеджеров.
Ждем ваши заявки @vaxterfivebot
#vaxterfive#шьемнасовесть
❤️ Мы знаем, что вы долго этого ждали!
Спортивный костюм от 2990р.
💥 Трикотаж высокого качества
💥 Отличное качество
💥 Быстрые сроки выполнения заказов
Подробную информацию уточняйте у наших менеджеров.
Ждем ваши заявки @vaxterfivebot
#vaxterfive#шьемнасовесть
❤️ Мы знаем, что вы долго этого ждали!
Спортивная форма для всех видов спорта от 1690р (футболка + шорты).
💥 Сублимационная печать
💥 Отличное качество
💥 Быстрые сроки выполнения заказов
Подробную информацию уточняйте у наших менеджеров.
Ждем ваши заявки @vaxterfivebot
#vaxterfive#шьемнасовесть
🥰 Мы с гордостью представляем Россию вместе с “Птичкой”!
💥 Наша компания получила право представлять нашу Родину на престижных международных выставках легкой промышленности. Мы успешно прошли строгую аккредитацию и удостоены национального сертификата «Сделано в России».
❤ Это признание — свидетельство нашего вклада в развитие отечественной экономики и подтверждение высочайшего уровня наших спортивных коллекций. Благодаря вашему доверию мы будем уверенно продвигать российскую продукцию на мировую торговую арену!
🙏 Выражаем благодарность за доверие и помощь АНО "Центр поддержки экспорта Владимирской обл."
#vaxterfive#шьемнасовесть
🔥 ЗИМА. ВРЕМЯ ПОКАЗЫВАТЬ ХАРАКТЕР! 🔥
❄️ Куртка Vaxter Five — не просто одежда, а броня для тех, кто встречает мороз лицом к лицу. Современный крой, плотный утеплитель и индивидуальный дизайн делают её идеальной для активных и уверенных.
Преимущества, вдохновлённые искусством:
✅ Тепло, как в «зимней Москве» Булгакова — надёжная защита от ветра и минуса.
✅ Лёгкость, как в хите Зима — свобода движения и ритма.
✅ Дизайн, как северное сияние на холсте — яркий, выразительный, уникальный.
✅ Функциональность, как в приключениях Джека Лондона — всё продумано до детали.
💙 Зима — не повод замирать, а шанс выделиться! Куртка
✨ Vaxter Five — ваш стиль, ваш характер, ваш ответ зиме.
Для заказа 📱 свяжитесь с нами!🤝🤗
Контакты ⬇️
#vaxterfive
#шьемнасовесть
💰 Где купить:
💻 Наш сайт www.vaxterfive.ru
📲@vaxterfivebot (telegram)