Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
✈️🌍 Aviatur: Приход Qatar Airways и Emirates оживляет авиарынок Колумбии
Колумбийская туристическая компания Aviatur считает, что выход на рынок страны авиакомпаний Qatar Airways и Emirates значительно улучшает перспективы авиационного сектора.
Это расширяет возможности для пассажиров, предлагая более конкурентоспособные тарифы, повышенный комфорт и качественное обслуживание.
Ранее, в ноябре 2024 года, сообщалось, что Qatar Airways получила разрешение на выполнение ежедневных рейсов из Дохи в Боготу, начиная с 2025 года.
Это предложение ориентировано на пассажиров, ищущих роскошные перелеты и удобные стыковки с регионами Ближнего Востока, Азии и Африки.
По мнению представителей туристической отрасли, такие изменения способствуют росту международного туризма и открывают новые горизонты для колумбийских путешественников.
#Aviatur#QatarAirways#Emirates#Колумбия#Авиаперевозки#Туризм#МеждународныеРейсы
👉Всегда свежие новости о странах Латинской Америки!
🇨🇴 Колумбия: Глава Aviatur назвал трудовую реформу шансом для обновления туристической отрасли
Президент крупнейшей туристической группы Колумбии Aviatur, Жан Клод Бессудо, прокомментировал трудовую реформу, предложенную президентом Петро, подчеркнув, что она открывает новые возможности для отрасли — при условии грамотного внедрения.
Откуда растут корни реформы
Предложенная трудовая реформа — часть более широкой повестки президента Петро по построению социально ориентированной экономики, в которой приоритет отдается правам работников, борьбе с неформальной занятостью и повышению социальной защиты.
Туристическая отрасль, как один из крупнейших работодателей в сфере услуг, неизбежно попадает в фокус изменений.
Позитивные стороны реформы
• Установление 8-часового рабочего дня придаст туристическому сектору больше социальной устойчивости и привлекательности как работодателя.
• Повышение стандартов труда укрепит доверие со стороны работников и поможет привлечь молодых специалистов.
• Новый подход создаёт стимул для модернизации бизнес-моделей, внедрения технологий и более эффективного управления персоналом.
Вызовы и рекомендации
Бессудо отметил, что для небольших агентств важно получить поддержку на переходный период, чтобы они могли адаптироваться без ущерба для клиентов и сотрудников.
Он призвал к гибкому регулированию, которое позволит сохранить рабочие места и одновременно двигаться к более справедливым условиям труда.
«Мы должны видеть в реформе не только трудности, но и потенциал для роста и перемен. Это шанс пересобрать туристическую отрасль в более устойчивом и прогрессивном формате»
— заявил Бессудо.
#Колумбия#Aviatur#ЖанКлодБессудо#Туризм#РеформаПетро#ПозитивныеИзменения#ЛатинскаяАмерика#БизнесВЛатаме#ТрудоваяРеформа
👉Всегда свежие новости о странах Латинской Америки!