Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
BESTUNE T77 — самый доступный компактный кроссовер, экономия без потери качества!
Передний привод, 1,5 литровый двигатель на 160 лс, коробка-робот. Датчики дождя и света, задний парктроник и камеры 360, дублирование экрана дисплея на медиа-дисплее, дистанционный запуск, защита двигателя в стоке, фронтальные и боковые подушки безопасности. Панорамная крыша.
Дизайн топ — смотрите видео.
Цена — от 1,829 млн руб!
Автомобилей осталось немного, поторопитесь.
Подробности: +7 (495) 089-05-39
#bestune
Производство легковых FAW локализуют в России
Китайская #FAW организует в РФ выпуск своих легковых автомобилей #Bestune — моделей T90 (крупный кроссовер), B70 (седан) и T77 (среднеразмерный кроссовер). Об этом сообщает «Российская газета» со ссылкой на представительство бренда.
Где именно будут производить Bestune — не уточняется. В настоящее время все автомобили Bestune поставляются в Россию в готовом виде из Китая.
T77 прежнего образца уже покинул российский рынок, модель вернется в модернизированном виде.
В 2025 году в РФ продали 4845 автомобилей FAW Bestune, что соответствует уровню 2024-го.
Источник: news.drom.ru/FAW-101755.html
#RCINews
Марки Bestune, Dongfeng и Rox опровергли уход из России
Российские представительства #Bestune и #Dongfeng выступили с официальным заявлением на фоне распространившейся информации о возможном уходе с рынка.
В Bestune сообщили, что новости о прекращении работы являются ложными — компания продолжает деятельность в стране.
Dongfeng же реализует стратегию долгосрочного присутствия и уход из РФ не рассматривает.
В разговоре с Журналом "Авто.ру" информацию о вероятном прекращении продаж опровергли и в пресс-службе премиального бренда #Rox.
И Bestune, и Dongfeng, и Rox оказались в списке марок, которые, по мнению президента Национального автомобильного союза Антона Шапарина, могут покинуть российский рынок из-за убытков на фоне повышения утильсбора.
Перечень опубликовал ТГ-канал Shot. Помимо Bestune и Dongfeng, в него попали Kaiyi, BAIC, SWM, Jetta, Wey, Oting и VGV. Однако ни одна из этих марок об уходе из России не сообщала.
«Bestune продолжает свою деятельность на территории России в полном объёме, планирует дальше развиваться, расширять свою дилерскую сеть и предоставлять своим клиентам высокого качества продукты и сервис», — сообщили в пресс-службе бренда.
«Официальный импортер “Дунфэн Мотор Рус” реализует стратегию долгосрочного присутствия, включая развитие дилерской сети по легковым автомобилям, а также поставки и поддержку коммерческого транспорта, — говорится в заявлении представительства Dongfeng. — Компания продолжает работу по обеспечению клиентов сервисом и запасными частями, а также по расширению доступности автомобилей на российском рынке. Все обязательства перед владельцами и партнёрами выполняются в полном объёме».
Представитель Rox сообщил, что компания рассматривает российский рынок как один из стратегических и имеет планы по расширению присутствия в РФ. Продажи автомобилей Rox в январе выросли на 44%.
Источник: auto.ru/mag/article/marki-bestune-i-dongfeng-oprovergli-uhod-iz-rossii/
#RCINews