Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇯🇵Artisan x TenZ🤩
— Коллаборационный коврик Artisan x TenZ:
🔴Для совместного релиза была выбрана модель Zero — именно её сам TenZ использует на регулярной основе. Если говорить точнее, это версия на подложке Soft. Специально для этой коллаборации коврик получил эксклюзивный красный цвет.
🔴Помимо Artisan, у TenZ также есть совместные проекты с брендами Wooting и Pulsar. Таким образом, теперь фанаты могут собрать полноценный сетап девайсов, выпущенных под его именем.
➡️ Artisan FX Zero TenZ Red - 8.990₽
➡️ Wooting 80HE TenZ Takeover - 28.990₽
➡️ Pulsar TenZ Signature Edition - 15.990₽
САЙТ • МЕНЕДЖЕР • #ARTISAN
🥰Artisan Hayate Otsu V2 — ковёр, который не нуждается в представлении. Наследник Hien, ставший новым стандартом баланса между скоростью и контролем.
🔴Два цвета — Классический черный и Винно-красный
🔴Три вариации подложки — от самой мягкой XSOFT, балансной SOFT, до стабильной MID
🔴Множество размеров — самые популярные XL (49x42) и XXL (50x49)
— Минимальная разница по осям X/Y, стабильное скольжение, опция выбора мягкости подложки — за это его и выбирают профессионалы в разных дисциплинах: CS2, VALORANT, Apex Legends, Overwatch и др.
🛍Доступен на ReShip.pro
САЙТ • МЕНЕДЖЕР • #ARTISAN
🧀ЭКСЛЮЗИВ!Добавили коллаборацию Artisan x EDG под заказ! Это лимитированные модели с тиражом 1000 штук.
Всего доступно 6 разных моделей:
🟢Jieni7 Zero Soft XL Orange
🟢ZmjjkkZero Xsoft XL Black
🟢Zmjjkk T99 Mid XL Matcha
🟢Nobody Zero Soft XL Black
🟢Chichoo Zero Mid XL Orange
🟢Smoggy T99 Mid XL Matcha
— Каждый игрок сделал расцветку для модели которую использует на постоянной основе.
💳 Все они уже добавлены на сайте ReShip.pro
КАТАЛОГ • МЕНЕДЖЕР • #ARTISAN
🫐ARTISAN HIEN в новом цвете NAVY BLUE уже скоро будет у нас!
— В данный момент количество этого цвета сильно ограниченно, успей оформить предзаказ пока есть возможность
◻️XXL - 10.990₽ - (Xsoft, Soft, Mid)
◻️XL -9.990₽ - (Xsoft, Soft, Mid)
А с проходящими сейчас скидками еще меньше 😉
КАТАЛОГ • МЕНЕДЖЕР • #ARTISAN
👀Что это? Новые Artisan Hayate Otsu V2?
📌Да, всё верно — они уже в наличии и доступны для заказа! Также произошло небольшое пополнение моделей Hien и Key83
Обратите внимание, что размеров XXL очень мало, поспешите!😉
💵XL - 11.390 ₽
💵XXL - 11.990 ₽
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #ARTISAN
🌟Сегодня мы подготовили для вас описание самого быстрого тканевого ковра Artisan - Raiden
🟠Имеет микротекстурированную поверхность, обеспечивающую баланс между скоростью и контролем
🟠Гладкий для легкого скольжения мыши, но достаточно шероховатый для точного позиционирования
Имеет три вида твердости подложки - Mid/Soft/Xsoft. В зависимости от которой меняется контроль и стабильность ковра
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #ARTISAN
🪭Встречайте обновлённый HAYATE OTSU V2 от Artisan — теперь ещё лучше!
🪭Первая партия уже на подходе!
- Улучшенное скольжение и точность наведения благодаря изменённой текстуре поверхности
- Это устраняет ощущение прилипания мыши и снижает накопление пыли и грязи
- В результате повышается удобство использования, сохраняя при этом знакомые ощущения от предыдущей модели
XL (49x42 см) - 11.390 руб
XXL (50х49 см) - 11.990 руб
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #ARTISAN
🔥 КОВРИКИ ARTISAN В НАЛИЧИИ — САМЫЙ БОГАТЫЙ АССОРТИМЕНТ В РОССИИ!
Всех приветствуем) Хотели бы напомнить, что мы являемся крупнейшим реселлером Artisan (и не только) в России 😁
📌 Только Ковров Artisan у нас на складе более 150 позиций!
- От быстрейшей модели Raiden ⚡️до самой медленной 🐢 Type99
Это только начало. Впереди вас ждут очень интересные новости от нас, уверяем, что вам понравится) От вас ждем ❤️
#ARTISAN
🖱ARTISAN TYPE-99
🔎Низкоскоростной коврик от лучшего бренда на рынке, имеет три вида подложки - XSOFT/SOFT/MID, три размера - L-33x42/XL-49x42/XXL-50x49 и три цвета - BLACK/MATCHA/GRAY
🔎Самый медленный ковер в линейке Artisan, поверхность быстро сохнущая и хорошо впитывающая влагу, обеспечит постоянную, не изменную и одинаковую по осям скорость
🔎Подложка из японского порона, имеющая устойчивость к скручиванию и уверенную фиксацию ковера на столе
💵Размер XL - 9.490💵
💵Размер XXL - 10.490💵
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #ARTISAN