Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#MyGov पल्स - सिटीजन कनेक्ट पाक्षिक न्यूज़लेटर के इस अंक में 2023 में भारत की ऐतिहासिक उपलब्धियों और #ViksitBharat की दिशा में प्रगति से संबंधित उपलब्धियों को जानें।
पूरा पढ़ें: https://static.mygov.in/static/s3fs-public/mygov_170349057782937911.pdf
जिन मुद्दों को दशकों तक किया गया नजरअंदाज, प्रधानमंत्री नरेंद्र मोदी के नेतृत्व में बीते 10 वर्षों में उनका हुआ कायाकल्प। आइए देखें...
#PMModi#NewIndia
#ViksitBharat
We got this, and #ViksitBharat is all about it!
Don’t miss this week’s #FridaysAtMyGov to see young minds sharing their vision for #NewIndia 2047 and how, with government support, they are flexing their skills to build the future they want
To watch the full episode, visit: https://www.youtube.com/watch?v=mmZFDtR_LrE
सहकारिता - विकसित भारत की असली ताकत!
खेती, डेयरी, बैंकिंग, बीज, निर्यात और सेवाओं तक; सहकारिता का मॉडल किसानों, कामगारों और ग्रामीण भारत को सशक्त बनाकर ‘सहकार से समृद्धि’ की राह को मजबूत कर रहा है।
आइए इस 🧵 द्वारा जानें: https://x.com/i/status/2030890080014156147
#SahkarSeSamriddhi#ViksitBharat
This week, MyGov India hosts Soumitra Dutta, professor at the University of Oxford and author of 'From Gridlock to Growth: How Leadership Enables India's Pragati Ecosystem to Power Progress'.
Explore how PRAGATI has transformed the delivery of major infrastructure projects and propelled India’s progress to new heights.
Don’t miss this opportunity to gain valuable insights into the transformative journey of #NewIndia!
Watch the full episode: https://youtu.be/VTp4fv1H31k
#PRAGATI
#ViksitBharat
What’s India saying about AI? Let’s find out! 🎤🇮🇳
Join us for this week’s #FridaysAtMyGov as people share their experiences with AI’s growing influence in India
Watch the full episode now:
https://youtu.be/_OIwATkwTUU
#AI
#ViksitBharat
#IndiaRising
All aboard the future of rail travel!🚆
This #FridaysAtMyGov, experience the engineering marvel #VandeBharat Express, now connecting Delhi to Srinagar under the visionary #MakeInIndia initiative. Ready to tackle snow, designed for comfort, and built for innovation, it's a symbol of #ViksitBharat in motion.
Watch the full video now: https://www.youtube.com/watch?v=LmufFHQY2gc
#NewIndia
NRIs aren’t just Indians abroad—they’re Bharat’s global power. #PravasiBharatiyaDivas celebrates this unbreakable bond.
A day that honours the spirit of NRIs, proving that distance can never weaken their connection with Bharat
Watch their inspiring journeys and hear their views on Bharat’s global rise under PM Narendra Modi’s visionary leadership
🎥 To watch the full video, visit: https://youtu.be/-g65oAFX5Yg?si=n1XUY7r1c66BnkRs
#ViksitBharat
#NewIndia
#PBD2025
5 Crore Voices. 5 Crore Dreams. 5 Crore Saathis.
MyGov.in, launched by PM Narendra Modi, has achieved the incredible milestone of reaching 5 crore subscribers! 🎉
Thank you to every Saathi for being a part of this vibrant community! Let's continue to engage, inspire, and shape a #ViksitBharat together.
#5CroreSaathis
#MyGovSaathis
#NewIndia
'करेंगे और कर के रहेंगे' विकसित भारत का संकल्प!
On August 9, 1942, we united with a powerful resolve for freedom.
#QuitIndiaMovement#UnityInStrength#TransformingIndia#ViksitBharat
Get ready for another thrilling episode of Fridays At MyGov!
Join us as we take you inside the cutting-edge Namo Bharat Rapid Train, redefining travel with its air-conditioned, secure, and modern features. It's not just a ride—it's an experience of convenience and innovation!
Watch the full episode: https://www.youtube.com/watch?v=2DOooLw01bo
Stay tuned for more episodes celebrating Viksit Bharat.
#FridaysAtMyGov#ViksitBharat#NamoBharat#RapidRail