Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Гамму BAW 212 в РФ значительно расширят
Гамму рамного внедорожника BAW 212 в России значительно расширят в 2026 году. Об этом сообщает «Российская газета» со ссылкой на официальных представителей дистрибьюторской компании #BAW в РФ.
В первой половине текущего года россиянам начнут предлагать 5,5-метровый пикап с двухрядной четырехдверной кабиной.
В тот же период появится версия 212 T01 Changfeng Diesel — со связкой турбодизеля и "автоматом" ZF. Специально для РФ мощность мотора на тяжелом топливе снизят до 159 л.с.
К концу 2026-го ожидается трехдверный вариант BAW 212.
Также на российском рынке должна появиться модификация 212 T01 Gaodi, адаптированная для езды по экстремальному бездорожью. У неё имеется дополнительная защита бамперов и порогов, экспедиционный багажник и заводской инструментальный ящик.
Стандартный пятидверный BAW 212 стоит в России от 4,3 млн рублей.
Источник: news.drom.ru/BAW-212-101642.html
#RCINews
Рамный BAW 212 T01 сертифицировали в России
В России, наконец, появятся автомобили BAW с ОТТС, запуск которых был анонсирован ещё летом: первым сертификат получил рамный внедорожник 212 T01, который из-за отдалённого сходства с УАЗ "Хантер" прозвали "китайским УАЗом". Как сообщил представитель #BAW, сертификацию прошла версия Adventurer RUS, адаптированная для российского рынка.
Исполнение Adventurer RUS, разработанное специально для РФ, отличается расширенным зимним пакетом подогревов и русифицированным интерфейсом мультимедийной системы. В оснащение также входят электрорегулировки и функция массажа у водительского кресла, камеры кругового обзора и беспроводная зарядка для смартфона. Внедорожник в такой комплектации был выставлен на продажу за 4 340 000 рублей.
BAW 212 предлагается в России с бензиновым турбомотором объёмом 2.0 литра и мощностью 238 л.с. Коробка — 8-диапазонный «автомат», привод полный. В подвеске применены неразрезные мосты, имеется блокировка межосевого дифференциала.
Источник: auto.ru/mag/article/ramnyy-vnedorozhnik-baw-212-t01-sertificirovali-v-rossii/
#RCINews
#Israele
Benny #Gantz (#BaW|Centro) ha per la prima volta aperto a nuove elezioni: “Per poter mantenere l’unità, il pubblico deve sapere che presto torneremo a chiedere la loro fiducia. Non ignoriamo il 7.10, quindi dobbiamo raggiungere una data elettorale concordata verso settembre. Ho discusso una data elettorale concordata con i leader politici.“
@OsservatorioEsteri
#Israele
È stato raggiunto un accordo tra il Premier Benjamin #Netanyahu (#Likud|ECR) e l'ex Ministro della Difesa Benny #Gantz (#NUP/#BaW|Centro) per la formazione di un governo d'emergenza nazionale.
@OsservatorioEsteri
#Israele
Il partito #BaW|Centro, che esprime Benny #Gantz e Gazi #Eisenkot nel gabinetto di guerra israeliano, ha presentato una proposta per sciogliere la #Knesset.
La coalizione di unità nazionale tra BaW e il #Likud|ECR sia avvia a volgere al termine.
@OsservatorioEsteri