Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🐾В гости к Уме и Топе🐾
🐻Наши бурые медведи Ума и Топа начали подготовку к долгой зимней спячке ещё летом. К процессу они подошли основательно и уже заметно прибавили в весе. Но пусть вас не обманывают их округлые формы — наши мишки полны энергии и продолжают весело проводить время!
🤗Они плескаются в воде, играют друг с другом и кувыркаются, заряжая радостью и положительными эмоциями всех вокруг. Обязательно загляните к ним в гости — пусть эта встреча станет ярким событием вашего дня!
⏰️Ярославский зоопарк открыт с 10:00 до 20:00 (кассы до 19:00)!
#yarzoo#ярославскийзоопарк#yaroslavlzoo
❓️Собаки бывают летучие
🦇Да-да, именно такие представлены на экспозиции «Ночной мир» в Зооэкзотариуме Ярославского зоопарка. Это нильские крыланы, известные также как египетские летучие собаки. Несмотря на название, с обычными собаками у них общего ничего нет.
🦇Живут крыланы большими группами. Любимые места обитания — это дупла старых деревьев, заброшенные постройки, однако больше всего они любят пещеры. Именно поэтому вольер крыланов специально оборудован таким образом, чтобы воссоздать атмосферу естественной среды обитания — пещеру
🍏Интересно, что крыланы питаются фруктами, соком плодов и нектаром. После сытной трапезы крыланы обязательно проводят гигиенические процедуры: чистят шерстку, кожаные перепонки и даже зубы!
😊Вот такие забавные животные скрываются в темноте экспозиции «Ночной мир».
⏰️Увидеть забавных нильских крыланов приглашаем в Зооэкзотариум Ярославского зоопарка ежедневно с 10:00 до 20:00! (кассы до 19.00)
#yarzoo#ярославскийзоопарк#yaroslavlzoo
❗Сегодня среда, а это значит - льготное посещение зоопарка! Сегодня у льготных категорий граждан есть отличная возможность посетить основную территорию, Альпака-парк, контактный сектор и Ковчег абсолютно бесплатно!
Ярославский зоопарк ждет в гости ежедневно с 09.00 до 21:00 (кассы до 20:00)! Подробно о льготном посещении на сайте
#yarzoo#yaroslavl#ярославскийзоопарк#yaroslavlzoo
❗Льготное посещение зоопарка!
Сегодня среда, а это значит - льготное посещение зоопарка! Сегодня у льготных категорий граждан есть отличная возможность посетить основную территорию, Альпака-парк, контактный сектор и Ковчег абсолютно бесплатно!
⏰Ярославский зоопарк ждет в гости ежедневно с 10:00 до 20:00 (кассы до 19:00)! Подробно о льготном посещении на сайте
#yarzoo#ярославскийзоопарк#yaroslavlzoo#бесплатно
❄️Первые заморозки!
🍁Вот и наступили первые заморозки - тончайший слой инея укрыл траву и деревья, лужи замерзли, а воздух наполнен тонким ароматом свежести и приближающейся зимы.
🍂 Природа вокруг словно замирает перед началом долгого сна. Животные спешат завершить приготовления к холодной зиме: одни меняют шубки на теплые зимние, другие усердно накапливают жировые запасы.
🍁Зоопарк сегодня погрузился в особую атмосферу тишины и умиротворения. Насладитесь этими чудесными мгновениями осени!
⏰️Ярославский зоопарк ждет в гости ежедневно с 10:00 до 18:00! (Кассы до 17.00)
#yarzoo#ярославскийзоопарк#зоопарк#yaroslavlzoo
🐪В гости к верблюдам 🐫
💪Представляем вам настоящих гигантов зоопарка – верблюдов. Только, представьте, их рост превышает целых два метра!
🐪🐫У нас содержаться как двугорбые, так и одногорбые верблюды. Они дружелюбны и довольно любопытны. Несмотря на распространённый миф, наши верблюды не имеют привычки плеваться в посетителей. Это настоящие добродушные великаны, наблюдение за которыми приносит положительные эмоции каждому гостю зоопарка
🐾Приходите знакомиться с верблюдами!🐾
️⏰️Ярославский зоопарк рад встречать гостей ежедневно с 10:00 до 20:00! (Кассы до 19.00)
#yarzoo#ярославскийзоопарк#зоопарк#yaroslavlzoo