Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
¿Qué épica serie protagonizará Henry Cavill tras abandonar 'The Witcher'?
Henry Cavill abandonara The Witcher con su tercera temporada. La serie de fantasía de Netflix ha con mal pie con numerosas críticas de fans, reseñas muy negativas o tibias y el mal sabor de boca de observar cómo Cavill, que nació para el papel y que ama el universode fantasia basado en las novelas de Andrzej Sapkowski, dice adiós para siempre. Pero ya tiene en marcha otros proyectos.
Cavill apunta a un nuevo escenario y un megaproyecto en forma de serie de televisión en Prime Video que dará forma a una de sus grandes pasiones: #Warhammer40k
2-й офицерский добровольческий полк Аркадских Astra Militarum в наступлении...
"Шли дронзарцы твердым шагом,
Враг под натиском бежал,
И с Империума стягом
Славу полк себе стяжал!"
#белая_гвардия#warhammer40k
ищите сраного ликтора 👊👊
у меня не все дома
на этого огрызка ушло полтора дня примерно
🤩
давайте максимум актива. Репосты, смерть, реакты, звездочке
#oc#warhammer40k
... (пафосная пауза в начале) КАКОГО Х*Я? ТЫ ЧТО, НЕ ЗНАЕШЬ КТО ЭТО ТАКИЕ, ЧМО?СПАСАЙ СВОЮ ШКУРУ, ЖАЛКИЙ КСЕНОС, ПОТОМУ ЧТО ЭТО, МАТЬТВОЮ, ЭВЕРСОРЫ! ОБОССЫ МЕНЯ НУРГЛ, ДА ЭТО ЖЕ САМЫЙ ЕБ*НУТЫЙ ХРАМ ИМПЕРСКИХ ОФИЦИО АССАССИНОРУМ!!! КОГДА ВСЕ ЛУЧШИЕ ВОИНЫ ИМПЕРИУМА, ВКЛЮЧАЯ АСТАРТЕС, ГВАРДИЮ, СЕСТЕР И ТИТАНОВ, ДРУЖНО СОСУТ, ЛОРДЫ ТЕРРЫ ВЫПУСКАЮТ ИХ, И ЕСЛИ ЭТО ПРИЗОШЛО, ТВОЮ КСЕНОФИЛЬСКУЮ, БЛ*ДЬ, ЖОПУ НЕ СПАСЕТ САМ ИМПЕРАТОР! ИХ ВСЁ БЕСИТ! ДАЖЕ ТЫ, ОСОБЕННО ТЫ, С*КА! ЭТИХ ДОЛБАНЫХ ОТМОРОЗКОВ ДО ВЫСАДКИ ДАЖЕ ИЗ СТАЗИСА НЕ ВЫПУСКАЮТ, НАСТОЛЬКО ИХ ОЧКУЕТ ДАЖЕ СОБСТВЕННОЕ НАЧАЛЬСТВО. ДА ДАЖЕ ЕБ*ЧИЕ К`ТАНЫ ЗАБИВАЮТСЯ В СВОЕ СРАНЫЕ ТЕССЕРАКТЫ, КОГДА ИМПЕРИУМ ОТПРАВЛЯЕТ ЭТИХ ЛЮТЫХ ЕБ*АК НА БОЕВОЕ ЗАДАНИЕ. ОНИ КАК БЕШЕННЫЕ НОСЯТСЯ ПО ПОЛЮ БОЯ И ПРЕВРАЩАЮТ В КРОВАВЫЙ ФАРШ ВСЕ, ЧТО ДВИЖЕТСЯ, УДАРОМ РЕБРА ЛАДОНИ РАЗРУБАЮТ СЕМЬ КАРНИФЕКСОВ ПОПОЛАМ, ДЕМОНОВ В ВАРП ЗАГОНЯЮТ С ПОЛПИНКА. ЛУЧШЕ БЫ ТЕБЕ СРАЗУ СДАТЬСЯ ИНКВИЗИЦИИ, ПОТОМУ ЧТО У ИНЫХ СЛУГ ИМПЕРАТОРА К ВРАГАМ ЧЕЛОВЕЧЕСТВА ПОЩАДЫНЕТ!!!
#warhammer40k#четыре_буквы
Открыл комментарии, ведём себя хорошо.
Поясню некоторые моменты.
1. Промпты не дам, но по деталям попробую подсказать.
2. Мои работы помечены тэгом #voodoont - остальное (например вот этот) - просто красивые арты с открытых источников
3. участвую в Нейробаттле и надоедаю вам своими однотипными работами для него (вон аж трое отписались 🥺)
#some
#illustration
#арт#art#ai#sci_fi#warhammer40k#astartes
Из баттла к сожалению вылетел, зато какой мощный арт остался! Благодарю за помощь Гордейна из Нейротеки!)
By Voodoont
#primaris
#warhammer40k
#voodoont
#cristopher_lee
#арт#art#illustration#ai#stable_diffusion#warhammer
За Императора! 🔥
Взгляните на эту красоту! 😍 ASUS Radeon RX 7900 XTX Warhammer 40,000: Space Marine 2 Edition — настоящая находка для коллекционеров и фанатов вселенной Warhammer 40K!
#Warhammer40k#SpaceMarine2#ASUS#Radeon#RX7900XTX#LimitedEdition#Видеокарты#Gaming#Коллекционирование