Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Warning
The Tashkent City Department of Internal Affairs warns!
Cruel treatment of animals entails liability as established by law.
☘️Read the latest environmental news on the @ekologuz page. Follow us and send your suggestions and wishes via @eklguz_bot
Instagram | Facebook | Twitter | Sayt | Youtube.
#Warning
If you get any random zip file from a random person on TG, Make sure to check it's update-binary/updater script.
If it looks something similar to this, DON'T FLASH IT AT ALL!
⚠️ Breaking News on BTC! 📉
The "Pi Cycle" indicator is now turning downward. There's plenty of room for the indicator to drop further, which could spell trouble for BTC.
Stay tuned for our in-depth presentation on what this means for the crypto market and your investments.
#BTC#crypto#warning
⚠️🇺🇸#кредиты#сша#warning
и еще одни гиганты ограничивают вывод средств из своих кредитных фондов (private credit funds) на фоне сильных оттоков
Apollo
Ares Management
mt в max
👽#нло#рынки#warning
Британия должна подготовиться к финансовому кризису, который может возникнуть, если правительство США объявит о существовании инопланетян. Финансовые рынки могут рухнуть — бывший аналитик из ЦБ Англии разослала письма управляющим Банка Англии с предупреждениями
BANK OF ENGLAND MUST PLAN FOR A FINANCIAL CRISIS TRIGGERED BY ALIENS
——————————-
Трамп в этом году объявит о первом контакте человечества с инопланетянами, что станет «самым важным заявлением в истории» - утверждает британский документалист Марк Кристофер Ли
В конце декабря 2025г британская Daily Star со ссылкой на интерпретации экспертов писала, что предсказания Бабы Ванги не исключают, что поздней осенью 2026г человечество может ожидать встреча с инопланетянами
mt в max
⚠️🌎#экономика#восток#warning
Goldman: затягивание конфликта с Ираном грозит экономикам Персидского залива таким как экономикам Катара, Кувейта, Саудовской Аравии и ОАЭ серьезным спадом, который для некоторых станет худшим с 1990-х гг
mt в max
⚠️🇺🇸#акции#сша#warning
Berkshire Hathaway (#BRK) провела годовое собрание акционеров:
Грег Абель, новый CEO Berkshire заявил, что хоть ИИ и горячая на данный момент тема, Berkshire не будет "заниматься ИИ ради ИИ"
Уоррен Баффет, председатель сд компании, заявил, что рынки сейчас похожи на казино, а инвесторы еще никогда не были настолько по-лудомански настроены ...
Объем налички на балансе Berkshire опять обновил рекорд (уже $397.4 млрд) - компания продолжает воздерживаться от новых крупных покупок т.к. считает рынок дорогим...
Berkshire продолжает продавать акции...
Пузырь ИИ есть, но мы то знаем, что сдуть его очень тяжело…