Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
♦️MILC Platform is ecstatic to announce the release of the latest Whitepaper 2.2, "Journey to the Metaverse"! 🔥🔥
🦾 The Whitepaper 2.2 provides a detailed handbook of MILC Platform's significantly upgraded vision in relation to the WebGl Metaverse & Web3 revolution. ✨🥳
🎊 Get a thorough insight into the goals of MILC Platform, including the technological side, the business, Roadmap, MILC team and much more. 🙌
📕 Go through the MILC Whitepaper 2.2 here: https://milc.medium.com/6d60fde2bc0c
🔄 Retweet: https://twitter.com/milcplatform/status/1578073667358969856
Follow our Official Channels to not miss on any updates! 🎬
Website | Twitter | Metaverse Social Community | Discord | Telegram | Telegram Announcement | Medium | One Pager | Overview Deck | Whitepaper
#Whitepaper#MILCplatform $MLT
⚡️Gatto Official Channel: Gattoboxes Sale Begins with Exciting Bonuses
#Gatto#Gattoboxes#WhitePaper
The Gatto Official Channel announces the sale of Gattoboxes starting at 10:00 UTC with a special bonus promotion. Buyers can receive special gifts such as a Diamond Paw and different levels of Mutagen when purchasing specified quantities. The event runs for two days, with more boxes available tomorrow.
Source: link
@tonlines
😎А помните…?
✔️Вы помните времена, когда Bitcoin стоил копейки?
Когда о нём говорили скептически…
Когда кто-то смеялся, кто-то наблюдал, и лишь единицы действовали...
✔️История и факты говорят сами за себя - самые большие возможности появляются тогда, когда в них ещё не верит большинство.
🚀Сегодня мы находимся в похожей точке.
Пока MirraCoin доступен каждому
Пока вход открыт для Всех
Пока цена - это возможность, а не барьер
Действуйте!!!
🧐Знакомьтесь с нашей экосистемой MirraCoin
• Читайте наш White Paper, чтобы узнать нашу идею и собственную технологию консенсуса PoTA
• Изучайте и следите за нашим Road Map
• Наша токеномика отображена в Mirra Explorer
• Приобретайте пакеты MIRRC и играйте в @MirraCoin_Wallet_bot
• Станьте нашим Партнёром и получайте доход.
📈В самое ближайшее время:
- для Вас откроется возможность участвовать в развитии децентрализации
- станет доступным подключение к нодам, пулам и широкому майнингу
- и многое другое...
🙂Через несколько лет многие будут говорить:
«Я видел это… надо было заходить раньше».
🙂 Вопрос только один -
Вы будете среди тех, кто наблюдал,
или среди тех, кто действовал?
📈Pre-saleICO открыта для Вас.
🔥 Не откладывайте решение.
⚡️ Не упускайте момент.
История редко даёт второй шанс зайти в самом начале.
👉Покупайте пакеты MIRRC и фиксируйте свою позицию уже сейчас.
Это возможность войти в экосистему на раннем этапе и стать частью развития децентрализованной Экосистемы MirraCoin.
ВАЖНО❗️ Сохраняйте свои seed-фразы, чтобы никогда не потерять доступ к кошельку!!!
🧐Все нововведения, обновления и новости мы опубликуем на нашем канале.
Подписывайтесь, изучайте наш путь и историю. Мы рады Всем, кто нас поддерживает!
#MirraCoin#WhitePaper#криптовалюта
#Токенизация#Blockchain#Web3#ЦифроваяЭкономика
#Инновации#MIRRC#Сделано_в_России
@MirraChannel😎