Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎨 Первый Федеральный Форум креативных индустрий ArtMasters (с 3 по 5 апреля 2025 ) — главное событие для тех, кто создает будущее!
Это не просто Форум, а масштабное событие, которое объединит лидеров индустрии, молодых специалистов, представителей образования, власти и бизнеса.
📍 Стартуем 3 апреля в концертном зале «Зарядье» — с яркого открытия, которое задаст тон будущему креативных профессий в России. В центре внимания — отечественный контент и его создатели, перспективы рынка и механизмы поддержки новых творческих профессий.
🌟 Чего ждать?
🔹 образовательные программы, мастер-классы, дискуссии и интерактивные проекты;
🔹 участие лидеров кино, театра, музыки, дизайна, digital, медиа и других индустрий;
🔹 возможность познакомиться с ключевыми игроками рынка, найти вдохновение и завести полезные контакты.
🔥ArtMasters — это место для идей, которые движут прогрессом! Здесь рождаются новые коллаборации, раскрываются таланты и обсуждаются тренды, которые формируют будущее креативных индустрий.
Если ты хочешь быть частью этого процесса — скорее регистрируйся и приходи на Форум! 🚀
https://www.forum.artmasters.ru/join
На связи,
ББВ
#ArtMasters2025#КреативныеИндустрии#БудущееЗдесь
Это было красиво, современно и масштабно!
29 августа на сцене Театра на Цветном МТС Live Hall прошло одно из самых зрелищных событий чемпионата — мультимедийное музыкальное «Есенин шоу», посвящённое 130-летию со дня рождения и 100-летию памяти Сергея Есенина.
Участники создали музыку, цифровые миры и мультимедийное оформление для живого концерта. На сцену вышли артисты Академии Ларисы Долиной, представив номера, которые стали результатом совместной работы с финалистами ArtMasters.
Экспертами программы выступили Алексей Романоф («Композитор популярной музыки»), Евгений Тимащук («Дизайнер виртуальных миров») и Антон Сакара («Моушн-дизайнер»). Режиссёром шоу стал Илья Иванов — автор крупнейших телевизионных музыкальных проектов страны.
Музыка, визуальные эффекты, живые голоса и цифровые миры соединились в одно целое, напоминая, что поэзия Есенина живёт и сегодня, находя новые формы звучания.
«Есенин шоу» стало мощной точкой притяжения финалистов и топовых компаний креативных индустрий.
На связи,
ББВ
#backstageheroes
#artmastersfamily
#artmasters2025
Закончился сбор заявок на VI Чемпионат ArtMasters.
Каждый этап приема заявок — очень волнительный период для организатора. Мы два месяца делаем всё, чтобы достучаться до каждого молодого творческого человека и дать ему шанс принять участие в конкурсе, который, возможно, навсегда изменить его профессиональную жизнь в лучшую сторону.
Спасибо всем участникам, которые подали заявки и заполнили профили.
В этом году мы собрали почти 30К заявок, в всего заявок за шесть лет уже почти 135 000!
ArtMasters — это большое сообщество молодых творческих специалистов, которые выбрали свой путь к вершине мастерства.
Удачи всем участникам и обязательно увидимся в Финале.
На связи,
ББВ
#artmasters
#backstageheroes
#artmastersfamily
#artmasters2025