Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚀 Acum 50 de ani, la 22 octombrie 1975, stația automată interplanetară sovietică „Venera-9” a efectuat o aterizare lină pe suprafața planetei Venus.
Legătura cu modulul de coborâre a fost menținută timp de 53 de minute. Au fost obținute primele imagini panoramice din lume transmise de pe suprafața altei planete. Tot pentru prima dată au fost efectuate măsurători ale vitezei vântului la suprafața planetei. „Venera-9” a devenit, de asemenea, primul satelit artificial al planetei #Venus din istorie.
Această misiune a reprezentat o realizare remarcabilă a științei și tehnicii sovietice, confirmând pozițiile de vârf ale URSS în domeniul explorării spațiale. Datele obținute de „Venera-9” privind temperatura, presiunea și compoziția atmosferei planetei au constituit o contribuție esențială la dezvoltarea planetologiei mondiale.
Astăzi, la 50 de ani de la acel eveniment, fapta eroică a inginerilor și oamenilor de știință care au creat „Venera-9” rămâne un simbol al curajului științific și al dorinței omenirii de a cunoaște Universul.
🇷🇺 Rusia este mândră de școala sa spațială, una dintre pietrele de temelie ale istoriei mondiale a explorării cosmosului.
📸 Foto: primele imagini din istorie realizate de pe suprafața planetei Venus, 1975.
#review#poetry#venus
My mother
Blessed with all the might
To tolerate my naiveness
Blessed with all the courage
To withstand my mistakes
Amidst she stands with all the beauty
With all the light behind her eyes
She shows me the way
Though are beliefs aren't ever the same
Yet she acknowledges my vision
When I stumble upon in life
She has the weight to balance
Encountering all my questions away
Believe me or not she's the best in her way
No she isn't the very person
I'd remember in my toughest times
And despite all my dislikes
I believe she's the strongest woman
I'll ever meet in my life
#review#poetry#venus
My mother
Blessed with all the might
To tolerate my naiveness
Blessed with all the courage
To withstand my mistakes
Amidst she stands with all the beauty
With all the light behind her eyes
She shows me the way
Though are beliefs aren't ever the same
Yet she acknowledges my vision
When I stumble upon in life
She has the weight to balance
Encountering all my questions away
Believe me or not she's the best in her way
No she isn't the very person
I'd remember in my toughest times
And despite all my dislikes
I believe she's the strongest woman
I'll ever meet in my life
#review#poetry#venus
Just got away with one
Opened a new door
Shaped a little fantasy
With numerous miracles to adore
Stayed with anger so long
Realised it was my grief
Hadn't it made me this strong
I would've stumbled upon in brief
Earned a little patience
Coiled up with jist of tolerance
Tore a few tied interests
As a result of unfulfilled wishes
Now I can see cure as perception
Witnessed fear, failure and hatred all the same
So now I wish to love and to be loved
Solemnly, perfectly as a beautiful exception
Here I stand amidst all wonders
Drifting with the flow of life
what I've gained as a blessing to realise
For one's finest survival mere love would suffice
#review#poetry#venus
In this world of surprises
My life took a turn and I met you
Blessed with happiness you took me to the moon
But oh my mistrustfulness
You left me in a few
So For the sake of forgiveness
I have an apology
I don't know what's wrong with me
Still I say I'm sorry , really
I'm sure I caused a headache
For I'm trying to get distant
But I promise I'll try harder
But will you have my back at ends??