Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
251127 || Oneily Music 𝕏 UPDATE
#YUQI of i-dle has exceeded 1 million followers on QQ Music.
She is the first 4th-gen soloist to reach this achievement.
[TRANS]
#YUQI dari i-dle telah melampaui 1 juta pengikut di QQ Music.
Dia adalah solois generasi ke-4 pertama yang mencapai pencapaian ini.
–🦋
── @GIDLE_UPDATE ──
251126 || #YUQI INSTASTORY UPDATE
"I hope everyone will be safe and sound 🙏🙏🙏"
[TRANS]
"Saya harap semua orang akan aman dan sehat 🙏🙏🙏"
–🦋
── @GIDLE_UPDATE ──
251105 || #YUQI INSTA UPDATE
[2/2]
"🌸Went to the right place with the right people at the right time🌸
——Record of the Tibet trip——"
[TRANS]
🌸Pergi ke tempat yang tepat dengan orang yang tepat pada waktu yang tepat🌸
——Catatan perjalanan Tibet——
–🦋
── @GIDLE_UPDATE ──
251105 || #YUQI INSTA UPDATE
[1/2]
"🌸Went to the right place with the right people at the right time🌸
——Record of the Tibet trip——"
[TRANS]
🌸Pergi ke tempat yang tepat dengan orang yang tepat pada waktu yang tepat🌸
——Catatan perjalanan Tibet——
–🦋
── @GIDLE_UPDATE ──
250912 || #YUQI INSTA UPDATE
[2/2]
""I hope we are happy wherever and whenever..."
💔💔💔
It hurts, thank you for liking me!!
Please listen a lot when the song comes out~~~
Thanks again, Teacher Wuli Wang ❤️@waybuss"
[TRANS]
"Aku harap kita bahagia di mana pun dan kapan pun..."
💔💔💔
Sakit, terima kasih sudah menyukaiku!!
Tolong dengarkan banyak saat lagunya keluar~~~
Terima kasih lagi, Guru Wuli Wang ❤️@waybuss
–🦋
── @GIDLE_UPDATE ──
250912 || #YUQI INSTA UPDATE
[1/2]
""I hope we are happy wherever and whenever..."
💔💔💔
It hurts, thank you for liking me!!
Please listen a lot when the song comes out~~~
Thanks again, Teacher Wuli Wang ❤️@waybuss"
[TRANS]
"Aku harap kita bahagia di mana pun dan kapan pun..."
💔💔💔
Sakit, terima kasih sudah menyukaiku!!
Tolong dengarkan banyak saat lagunya keluar~~~
Terima kasih lagi, Guru Wuli Wang ❤️@waybuss
–🦋
── @GIDLE_UPDATE ──