Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Der Internationale Tag der Widerstandsbewegung wird jährlich am 10. April begangen und erinnert an alle, die während des Zweiten Weltkriegs gegen den Nationalsozialismus kämpften.
Anlässlich dieses Tages findet eine Führung durch die Ausstellung „Wenig bekannte Seiten des Widerstands“ von Kurator Dr. Christian Hufen statt.
🕯️Die Ausstellung widmet sich den Menschen russischer Herkunft, die in Deutschland lebten und Widerstand gegen die Nationalsozialisten leisteten.
Vorgestellt werden einige wenige Persönlichkeiten, weil bisher nur wenige Quellen erforscht wurden.
Sie stehen jedoch stellvertretend für eine weit größere, bis heute wenig bekannten Zahl mutiger Taten, Entscheidungen und Überzeugungen, oft mit tragischen und lebensverändernden Folgen.
Die Führung findet in deutscher Sprache statt.
🗓️ 10. April
🕖 16:00
📲Anmeldung hier
#russischeshaus#widerstand
Der Internationale Tag der Widerstandsbewegung wird jährlich am 10. April begangen und erinnert an alle, die während des Zweiten Weltkriegs gegen den Nationalsozialismus kämpften.
Anlässlich dieses Tages findet eine Führung durch die Ausstellung „Wenig bekannte Seiten des Widerstands“ von Kurator Dr. Christian Hufen statt.
🕯️Die Ausstellung widmet sich den Menschen russischer Herkunft, die in Deutschland lebten und Widerstand gegen die Nationalsozialisten leisteten.
Vorgestellt werden einige wenige Persönlichkeiten, weil bisher nur wenige Quellen erforscht wurden.
Sie stehen jedoch stellvertretend für eine weit größere, bis heute wenig bekannten Zahl mutiger Taten, Entscheidungen und Überzeugungen, oft mit tragischen und lebensverändernden Folgen.
Die Führung findet in deutscher Sprache statt.
🗓️ 10. April
🕖 16:00
📲Anmeldung hier
#russischeshaus#widerstand
Im Rahmen der nächsten Treffens des Sprachklubswerden die Teilnehmer die neue Ausstellung "Wenig bekannte Seiten des Widerstands" besuchen.📜
🖇️ Russischer Widerstand bleibt bis heute ein wenig erforschtes Kapitel der Geschichte und bietet die Möglichkeit, neue und teilweise vergessene Seiten der Vergangenheit zu entdecken. Das Treffen ermöglicht einen Einblick in das Leben von Alexander Schmorell, dem bekanntesten Helden, sowie in die Schicksale weniger bekannter Menschen, deren Taten nicht minder bedeutend sind.🕊️
☝🏻Das Thema ist besonders interessant für alle, die Russisch lernen, da es sprachliche, kulturelle und historische Perspektiven miteinander verbindet.
Seid am 26. November um 19:00 Uhr dabei!❤️
📲Anmeldung ist erforderlich.
#sprachklub#russisch#russischlernen#sprache#widerstand#ausstellung
Im Rahmen der nächsten Treffens des Sprachklubswerden die Teilnehmer die neue Ausstellung "Wenig bekannte Seiten des Widerstands" besuchen.📜
🖇️ Russischer Widerstand bleibt bis heute ein wenig erforschtes Kapitel der Geschichte und bietet die Möglichkeit, neue und teilweise vergessene Seiten der Vergangenheit zu entdecken. Das Treffen ermöglicht einen Einblick in das Leben von Alexander Schmorell, dem bekanntesten Helden, sowie in die Schicksale weniger bekannter Menschen, deren Taten nicht minder bedeutend sind.🕊️
☝🏻Das Thema ist besonders interessant für alle, die Russisch lernen, da es sprachliche, kulturelle und historische Perspektiven miteinander verbindet.
Seid am 26. November um 19:00 Uhr dabei!❤️
📲Anmeldung ist erforderlich.
#sprachklub#russisch#russischlernen#sprache#widerstand#ausstellung