Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Помогая окружающим, лучше всего делать то, что умеешь делать лучше всего! Поэтому я решил сделать все свои курсы бесплатными и выложить в открытый доступ❗️
Был период в моей жизни, когда эти курсы помогли мне выжить. Теперь, я надеюсь, они помогут кому-то еще.
Спасибо всем, кто покупал мои курсы, даже если потом не смотрел 😁
Навыки программирования нынче оцениваются достаточно высоко, это шанс найти работу с зарплатой повыше, попросить повышения или просто улучшить свою продуктивность с помощью кодинга! Так что пользуйтесь 😉
Сразу скажу, курсы не свежие, записанны в 2014-2015 гг. Некоторая информация устарела но примерно на ±90% всё еще актуально.
Какие курсы доступны:
▫️Advanced Python Scripting
Это компиляция из 3х курсов начального, среднего и высокого уровня сложности. С нуля до создания собственных десктоп-приложений.
▫️ Python for Maya
Курс для Python-разработчиков в Maya. Да, Autodesk ушел от нас, но скорее всего, вернётся)
▫️ Python for Nuke
Курс для Python-разработчиков в Nuke.
▫️Python for Houdini
Курс для Python-разработчиков в Houdini. Самый отстающий в актуальности курс, так как Houdini развивается и меняется очень стремительно и кардинально. Тем не менее, 80-90% курса актуальна.
▫️Houdini Fundamentals
Курс поможет познакомиться с крутым софтом для 3D графики — SideFX Houdini. Записан на версии 16. Рассчитан на нулевой уровень подготовки.
На этот раз курс не про Python, только про сам софт.
Все Python-курсы записаны с Python2, вам потребуется изучить особенности перехода на версию Python3, о чем я не раз говорил на своём канале. Ищите по хэштегу #2to3
💬 Остальные подробности в комментах
Переходите на сайт школы и выбирайте курс:
➡️ https://cgninjas.ru/⬅️
📌@pythonotes
#offtop
#Offtop#Thoughts
_______________________________
Гитлер и Витгенштейн учились
В одной школе
В одной стране
В одной эпохе
В разных мирах
Гитлер и Витгенштейн
Были знакомы
Или не были
Об этом спорят
Исследователи
Существует мнение
Что расовая ненависть
Зародилась в сердце будущего фюрера
Когда еврейский мальчик Людвиг
Услышал как арийский мальчик Адольф
Фальшиво насвистывает песенку
И указал ему на это
Такое мнение непопулярно
Но даже если так всё и было
Когда кто-то насвистывает песенку фальшиво
Необходимо говорить об этом
Даже если это грозит
Геноцидом
Иначе какой из тебя к чёрту
Витгенштейн
_______________________________
Андрей Янкус, 19-ое февраля 2018-ого.
#offtop під час проходу росіян та білорусів на церемонії відкриття Паралімпіади, а також їхніх виступів на іграх Telewizja Polska перерве трансляцію написом "солідарні з Україною: TVP Sport протестує проти участі російських та білоруських спортсменів у спортивній боротьбі"
🇵🇱Truskawkowa piłka| Український погляд на польський футбол | #Різне
#offtop
Смело можно снимать продолжение "ДЮНЫ" с костюмами от Rick Owens
#SS2025, из коллекции, представленной на Парижской неделе моды.
Кстати, Оуэнс попросил все школы моды в Париже привлечь к показу студентов и преподавателей.
Впечатление усиливает музыка -
Вагнер, "Тристан и Изольда" Прелюдия к первому акту. Дирижирует Кристиан Тилеманн с оркестром Венской государственной оперы.