Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Massive Bitcoin Transfer Triggers Attention
🚨 1,080 #BTC (valued at approximately $112.59M) have been transferred between unknown wallets, raising eyebrows in the crypto community. For details, visit Whale Alert's link.
#BTC#WhaleAlert#Crypto
Massive Bitcoin Transfer Alert
🚨 999 #BTC (valued at $101,477,799) transferred between unknown wallets. For details, see the Whale Alert.
#BTC#WhaleAlert#Crypto
Major Ethereum Transfer to Coinbase
🚨 A significant transfer of 13,758 #ETH (valued at $50.5M) recently occurred from an unknown wallet to Coinbase Institutional, according to Whale Alert. More details can be found here.
#ETH#Coinbase#Crypto#WhaleAlert
Major BTC Transfer Alert
🚨 A significant transfer of 2,400 #BTC (approx. $226.46M) occurred from #Coinbase to an unknown wallet, detected by Whale Alert.
💵 Additionally, 50,000,000 #USDC (approx. $50.03M) has been minted at the USDC Treasury.
Details available here.
#BTC#Coinbase#USDC#WhaleAlert#Crypto
🚀 USDC Treasury Mints 250 Million USDC Without Stated Reason
A recent report from Whale Alert indicates that 250 million USDC has been minted at the USDC Treasury. According to NS3.AI, the report did not specify the reason behind this significant minting event. The lack of explanation has left market participants speculating about the potential implications for the cryptocurrency market.
#USDC#Treasury#Cryptocurrency#WhaleAlert#Minting#NS3AI#MarketSpeculation
Massive Transfers Alert from Bitfinex
🚨 Significant transactions reported by Whale Alert:
- 370,379,149 #USDT ($370.9M) moved from #Bitfinex to Tether Treasury.
- 30,000 #BTC ($2.8B) sent to an unknown new wallet.
#USDT#BTC#Bitfinex#WhaleAlert
Large ETH Transfer from Bitfinex
🚨 A substantial transfer of 20,000 ETH ($66.79M) has been made from #Bitfinex to an unknown wallet. More details available in the Whale Alert report. 🚨
#ETH#Bitfinex#Crypto#Market#Finance#Blockchain#WhaleAlert
Large Bitcoin Transfer Alert
A whopping 623 #BTC, valued at approximately 63.9 million USD, has been moved from #Antpool to an unidentified wallet. Details available at Whale Alert.
#BTC#WhaleAlert#Blockchain#Crypto