はじめに

ここ最近一番ソースコード書いている言語はPython、"m10i"です
当社はISP事業をメインでやっているのですが、業務改善におけるプログラム開発については
Perlであったり、PHPであったりと各自バラバラだったので
昨今の流行に乗じてPython環境を社内に展開しました

ここではその展開方法と注意事項を記載しております

1.Pythonインストーラを社内に保管しよう

exeファイルをインターネットからダウンロードできないネット環境でしたので
Python公式にあるexeファイルを情報システム部に依頼し、
全社員がアクセス可能なファイルサーバに保管してもらいました

併せてインストールマニュアルを作成し、Pythonインストーラーと同じ場所に保管しました
「英語のインストール画面でどこクリックしたら良いのか分からない」
...なんて声が上がらないよう、画面のスクリーンショットと吹き出しでコメントを入れます

こちらもPythonと同じく下記のことを実施しました

さらにデフォルトだと日本語パックが入ってないので、
マニュアルでは日本語化のスライドも入れました

準備ができたので、まずは近くのメンバーに「Python...良いよ...」と(布教)マニュアル展開
不明点があればマニュアルを修正しておりました

だったのですが、Python利用者が増えていくことで下記のような問題?(注意点)が発生しました

そのうち浸透していくと
「RequestsだったりPandasを使いたい」という声が出てきます

この時pipによるパッケージのインストールには危険が伴うことを説明しております
具体的には

などを伝えました

Pythonでアプリケーションを作る方が増えていくと、
アンチマルウェアソフトウェアで誤検知する事象が発生しました
原因はPyinstallerでEXE化(しかもnoconsole指定)をしようとした時に発生していました

実際、Python3.12 + Pyinstaller 6.6.0 で「--noconsole」時に
生成される中間EXEはVirusTotalでも多くの製品でマルウェアとして判定されます
https://www.virustotal.com/gui/file/a0a65e552cb27f92925f1e95b33ba6b2389d20820dd16691a755390a82e9ea48

どうやら多くの攻撃者がPythonソースコードを武器化するために、Pyinstallerを使って
コンソール画面無しEXEを作っているのでは？という噂もありマルウェアに判定されているようです

当この中間EXEのSHA256をアンチマルウェアで無視することもできますが、
リスクが伴うとして「--noconsole」利用でのEXE開発は禁止としました
(このオプションを入れなくても、コンソール画面が表示されるだけなので動作に影響無し)

その後、社内でChatGPTが導入されたところChatGPTだけでPythonを使った
プログラム開発を始めたよ！という声もあり
「かがくのちから(ChatGPT)ってすげー！」となりました

めでたしめでたし

こちらの記事はctc Advent Calendar 2024の記事となります
この後もctc(中部テレコミュニケーション株式会社)のメンバーが技術にまつわる知見を投稿していきますのでご期待ください