Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#вакансия#маркетинг#B2C#middle
Яндекс Лавка
Менеджер по маркетингу, которому можно полностью доверить B2C-маркетинг в данных категориях.
Задачи:
— Разработка и реализация маркетинговой и коммуникационной стратегии
— Проведение маркетинговых кампаний и оценка их эффективности
— Рост основных метрик направления
Требования:
— Опыт в области бренд-маркетинга и/или смежных областях маркетинга больше трёх лет
— Опыт разработки и реализации маркетинговой и коммуникационной стратегии для пользователей, продвигали новые продукты на рынке и развивали существующие
— Опыт запуска маркетинговые кампании формата 360 с наружной, медийной и перформанс-рекламой, SMM, внутренними и другими каналами
— Понимание маркетинговых и бизнес-метрик, сильные коммуникационные навыки для выстраивания работы с командами маркетинга, коммерции и продукта
— Системный подход к анализу данных и оптимизации процессов
Опыт в сегменте FMCG, e-commerce или e-grocery будет плюсом
ЗП 120+ на руки
Контакт: @nikyashchuk
PR Team Lead в международный бренд службы заказа такси и доставки продуктов Яндекса - Yango (Африка)
Yango - международный бренд Яндекса, предоставляющий услуги в сфере мобильности и доставки в странах Европы, Ближнего Востока и Африки. В Африке доступны несколько сервисов Yango, включая заказ такси и доставку, поэтому компания ищет руководителя отдела по связям с общественностью, который будет управлять коммуникациями в этом регионе.
В ваши задачи будет входить составление бюджета и оценка эффективности PR-кампании, подбор и управление членами PR-команды в регионе, работа по управлению сетью PR-агентств, охватывающих африканские рынки, контроль создания локального коммуникационного контента для традиционных СМИ, SMM и других каналов, управление отношениями с ключевыми СМИ в регионе.
Подробнее по ссылке
#pr#b2c#яндекс#релокация
Курьер Сервис Экспресс приглашает всех участников мероприятия ECOM Expo’20 на стенд 3.19 (доставка и логистика). В рамках данного мероприятия специалисты КСЭ расскажут о расширении услуг компании, а также презентуют новые решения и сервисы для игроков рынка e-commerce!
Также на нашем стенде сегодня и завтра будут разыгрываться призы (кофе-машина, power bank и др.). Приходите и участвуйте!
Ждём вас всех у стенда 3.19!
#КСЭ#CSE#КурьерСервисЭкспресс#CourierServiceExpress#Доставка#Логистика#Фулфилмент#Склад#Трекинг#Перевозчик#Уведомления#EcomExpo#Ecommerce#Retail#Ecom#B2C#B2B#Expo
Курьер Сервис Экспресс приглашает всех участников мероприятия ECOM Expo’19 на стенд А2. В рамках данного мероприятия специалисты КСЭ расскажут о расширении услуг компании, а также презентуют новые решения и сервисы для игроков рынка e-commerce!
Также, на нашем стенде сегодня и завтра будут разыгрываться призы (полёт на вертолёте, поход в стрелковый клуб и билеты на различные мероприятия). Приходите и участвуйте! Ждём вас всех у стенда А2!
#КСЭ#CSE#КурьерСервисЭкспресс#CourierServiceExpress#Доставка#Логистика#Фулфилмент#Склад#Трекинг#Перевозчик#Уведомления#EcomExpo#Ecommerce#Retail#Ecomm#B2C#B2B#Expo
X5 RETAIL GROUP И «КУРЬЕР СЕРВИС ЭКСПРЕСС» ЗАКЛЮЧИЛИ СОГЛАШЕНИЕ О СТРАТЕГИЧЕСКОМ ПАРТНЕРСТВЕ
Соглашение было подписано в рамках выставки ECOM Expo 2019 представителями КСЭ и Х5 ОМНИ, дочерней компании X5, развивающей технологическую платформу почтовых сервисов на базе логистики и магазинов X5 Retail Group.
Соглашение предполагает организацию фулфилмента полного цикла и доставку скомплектованных интернет-заказов, принятых в терминалах «Курьер Сервис Экспресс» в постаматы и пункты выдачи заказов (ПВЗ), размещенные в магазинах торговых сетей X5.
Доставка будет осуществляться посредством логистического решения Х5 ОМНИ через собственные сортировочные центры компании. Также у покупателя появится дополнительная услуга доставки заказов курьерами КСЭ до двери получателя.
#КСЭ#CSE#КурьерСервисЭкспресс#CourierServiceExpress#Доставка#Логистика#Фулфилмент#Склад#Трекинг#Перевозчик#Уведомления#EcomExpo#Ecommerce#Retail#Ecomm#B2C#B2B#Expo#X5#X5RetailGroup
Top 5 Insights from Trendoscope Lab
1️⃣ a16z's new report reveals top B2C AI apps by traffic differ from revenue leaders like photo and video editors. Read more
2️⃣ Google launches AI Mode with Gemini, initially for Google One subscribers, enhancing AI SEO relevance. Details here
3️⃣ Short drama apps surge with 221% annual growth in downloads, affecting traditional streamers like Netflix and Disney+ that declined by 35%. Insight found here
4️⃣ Google and Meta enable developers to access cameras on XR devices, easing previous privacy restrictions. More info and here
5️⃣ Google enhances Android widget visibility with new filters and dedicated pages. Learn more
#AI#Google#Tech#Streaming#XR#Investments#B2C#Apps#VideoEditing#Photos#Dramas#SEO#Privacy#Android#Widgets#Investing#VC#a16z#Trends#Innovation