Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇫🇷🇺🇸Вот и шпионский скандал намечается. Как раз на фоне разлада в отношениях Франции и США
Wikileaks сообщает: с 2002 года разведсообщество Соединённых Штатов добывало информацию об экономической деятельности французских компаний, а также об экономической политике и решениях французского правительства.
В частности, Вашингтон интересовало все, что связано с экономическими взаимоотношениями Франции с США, с другими странами и международными организациями, а также аспекты финансовой и торговой политики Франции и ее взгляды на повестки дня G-8 и G-20.
Как говорится, Perfect Timing by Wikileaks
#США#Франция#Wikileaks
@subjective_object - субъективно об объективном.
Enfin ! Une tribune des 5 médias internationaux qui ont publié les révélations de #WikiLeaks pour demander la libération d'#Assange.
Mais dans leur texte, il y a deux phrases qui mettent ENCORE en doute la déontologie de JA.
Mon commentaire en vidéo : https://www.youtube.com/watch?v=SadZVRpNyjM
Voici le lien du communiqué d'Assange dont je parle dans ma vidéo : https://www.wikileaks.org/Guardian-journalist-negligently.html
После пяти лет тюрьмы Джулиан Ассанж наконец вышел на свободу
Высокий суд Лондона освободил под залог основателя WikiLeaks, после чего он направился в Австралию.
Ассанж провел в тюрьме 1901 день, ожидая экстрадиции в США по обвинению в шпионаже, грозившему ему 175 годами тюрьмы. Его освобождение произошло в рамках сделки с Минюстом США, включавшей частичное признание вины.
#ДжулианАссанж#WikiLeaks
СТОП! СЛИТО.💦
Человеку чести, борцу за правду Джулиану Ассанжу грозит в прямом смысле слова смертельная опасность.
Британский суд отказался отложить до следующего года рассмотрение дела об его экстрадиции. В случае принятия судом решения об экстрадиции в США Ассанжу грозит 175 лет тюрьмы.
Запрос о переносе слушаний направили адвокаты основателя #WikiLeaks
«Слушания по делу об экстрадиции Ассанжа возобновили накануне в Лондоне. Они должны были начаться еще в мае, но из-за коронавируса COVID-19 заседания пришлось перенести. Австралиец впервые за последние месяцы присутствовал на слушаниях лично.
Напомним, американский минюст обвиняет Джулиана Ассанжа в шпионаже и раскрытии секретной информации.
#FreeAssange
Сын спрашивает у отца:
- Папа, что такое глобализация?
- Это когда австралийский журналист на деньги и по заданию израильской разведки открывает на американской платформе сайт для легализации оперативных данных "Моссад".
Его обвиняют в изнасиловании кубинка и шведка, после чего он арестован британцами по запросу из Швеции.
Также он прячется в посольстве Эквадора, опасаясь выдачи британцам и экстрадиции в США.
Но его всё равно выдают и сажают в тюрьму. В конце концов его освобождают из тюрьмы, а больше всего этому радуются в России. #Ассандж#WikiLeaks
A chorus of voices from Latin America warmly welcomed the news of Wikileaks founder Julian Assange’s release from jail. His work exposing US war crimes and meddling in countries' political affairs saw him earn support from progressive leaders.
Full story: https://venezuelanalysis.com/news/justice-will-always-prevail-venezuelas-maduro-celebrates-assange-freedom/
#Assange#Wikileaks#PressFreedom#LatinAmerica
☄️Телеграмм. Франция. Дуров
WTF?!?
Ну что тут сказать?!
🗣Мы говорим, что в нашей стране много чего нельзя, долго обсуждаем признание BRIEF иноагентом, различные центры признаются экстримистскими, но...
⚖️...в России, после введения закона об иноагентах, ими признаны 569 организаций или физических лиц. В Великобритании только в 2024 году — 440!
Почувствуй разницу, что называется.
‼️Что же касается ареста Павла Дурова, как гражданина России и гражданина мира — то это беззаконие с моральной точки зрения, но вполне укладывается в правовую систему любого государства. Такое же, как и с Джулианом Ассанжем! Вопрос только как себя государство — поборник справедливости, демократии и свободы слова позиционирует.
Пятая Республика 🇫🇷 не перестает удивлять!
🚫Свобода слова в мире, как и само понятие демократия давно уже перестали соответствовать своим значениям!
...Я чувствую: не принимает тебя чужая земля
— В.В. Жириновский
#лдпр
#FreeDurov
#FREEPAPA
#жириновский
#ввж
#телеграм
#telegram
#BRIEF
#WikiLeaks
Александр Фомин – подписаться