Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Приглашаю на показы финальных работ участников Командных соревнований ArtMasters 2025!
Командные соревнования Национального открытого чемпионата творческих компетенций ArtMasters – это наш фирменный проект.
Команды соревнуются по направлениям: ТЕАТР (оперный этюд), КИНО (короткий метр) и МУЗЫКА (клип).
Рекомендую посетить финальный показы, где будут определены лучшие команды.
Регистрируйтесь:
ТЕАТР, Школа драматического искусства, ул. Сретенка, 19
26.09.2025
Сбор гостей: 18:30
Начало мероприятия: 19:00
Регистрация: https://ano-artmasters.timepad.ru/event/3571424/
МУЗЫКА, «Кино-холл» ВГИК, ул. Вильгельма Пика, 3
27.09.2025
Сбор гостей: 12:30
Начало мероприятия: 13:00
Регистрация: https://ano-artmasters.timepad.ru/event/3571438/
КИНО, «Кино-холл» ВГИК, ул. Вильгельма Пика, 3
27.09.2025
Сбор гостей: 16:30
Начало мероприятия: 17:00
Регистрация: https://ano-artmasters.timepad.ru/event/3571446/
На связи,
ББВ
#backstageheroes
Это было красиво, современно и масштабно!
29 августа на сцене Театра на Цветном МТС Live Hall прошло одно из самых зрелищных событий чемпионата — мультимедийное музыкальное «Есенин шоу», посвящённое 130-летию со дня рождения и 100-летию памяти Сергея Есенина.
Участники создали музыку, цифровые миры и мультимедийное оформление для живого концерта. На сцену вышли артисты Академии Ларисы Долиной, представив номера, которые стали результатом совместной работы с финалистами ArtMasters.
Экспертами программы выступили Алексей Романоф («Композитор популярной музыки»), Евгений Тимащук («Дизайнер виртуальных миров») и Антон Сакара («Моушн-дизайнер»). Режиссёром шоу стал Илья Иванов — автор крупнейших телевизионных музыкальных проектов страны.
Музыка, визуальные эффекты, живые голоса и цифровые миры соединились в одно целое, напоминая, что поэзия Есенина живёт и сегодня, находя новые формы звучания.
«Есенин шоу» стало мощной точкой притяжения финалистов и топовых компаний креативных индустрий.
На связи,
ББВ
#backstageheroes
#artmastersfamily
#artmasters2025
Уже сегодня в 15:00 стартует VII Чемпионат ArtMasters.
Семья проекта пополнилась новыми именами лучших наставников страны — супергероями креативных индустрий.
Уникальная возможность для участников встретиться с ними лично и задать важные вопросы на пути к вершине мастерства.
На связи,
ББВ
#artmasters2026
#backstageheroes
#artmastersfamily
Закончился сбор заявок на VI Чемпионат ArtMasters.
Каждый этап приема заявок — очень волнительный период для организатора. Мы два месяца делаем всё, чтобы достучаться до каждого молодого творческого человека и дать ему шанс принять участие в конкурсе, который, возможно, навсегда изменить его профессиональную жизнь в лучшую сторону.
Спасибо всем участникам, которые подали заявки и заполнили профили.
В этом году мы собрали почти 30К заявок, в всего заявок за шесть лет уже почти 135 000!
ArtMasters — это большое сообщество молодых творческих специалистов, которые выбрали свой путь к вершине мастерства.
Удачи всем участникам и обязательно увидимся в Финале.
На связи,
ББВ
#artmasters
#backstageheroes
#artmastersfamily
#artmasters2025