Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Привет всем новоприбывшим! У нас тут весело! (кстати кто-нибудь отпишите в комментах откуда вы все понабежали, а то я без понятия 😅)
По хештегам можно посмотреть бывшие выпуски рубрик или выступления комиков.
Ссылка на Boosty (скоро там будет эксклюзивный релиз): https://boosty.to/aaasubs
Вроде всё.
This Is Not Happening: шоу в котором комики рассказывают различные реальные случаи из жизни на общую тему. Скорее не стендап, а жизненные байки. Создатель шоу - Ари Шаффир (Ari Shaffir).
Большой Джей Окерсон рассказывает о том, как он изменил своей бывшей, попал на сайт гей-знакомств, а также о том как его подколол Патрис О'Нил(кстати на бусти можете посмотреть полную версию прожарки Патриса О'Нила от Бена Бейли, отрывок можно посмотреть тут)
#tinh#bigjayoakerson
Давно пора было уже сделать подборку выступлений Большого Джея Окерсона на шоу This Is Not Happening.
В этом созданном Ари Шаффиром шоу комики рассказывают реальные истории из своей жизни. И мало на чью долю выпадало столько экстравагантных случаев, сколько было у Большого Джея, а его маститый талант рассказчика превращает каждую историю в брильянт пошлого и беспрекословного юмора! Материал строго 18+, я бы даже сказал 21+
#tinh#bigjayoakerson
Мой Boosty: https://boosty.to/aaasubs
This Is Not Happening: шоу в котором комики рассказывают различные реальные случаи из жизни на общую тему. Скорее не стендап, а жизненные байки. Ведущий шоу - Ари Шаффир (Ari Shaffir).
Большой Джей Окерсон рассказывает о том, как он лишился девственности.
#tinh#bigjayoakerson
Мой Boosty (подписавшись, вам будет доступен эксклюзивный контент и ранний доступ к большим релизам, лучший способ поддержать меня!): https://boosty.to/aaasubs
This Is Not Happening: шоу в котором комики рассказывают различные реальные случаи из жизни на общую тему. Скорее не стендап, а жизненные байки. Ведущий шоу - Ари Шаффир (Ari Shaffir).
В прошлый раз Большой Джей Окерсон рассказывал о том, как увидел межрасовую межвидовую групповуху. В этот раз Джей расскажет о групповухе, в которой участвовал он сам.
#tinh#bigjayoakerson
Мой Boosty: https://boosty.to/aaasubs
This Is Not Happening: шоу в котором комики рассказывают различные реальные случаи из жизни на общую тему. Скорее не стендап, а жизненные байки. Ведущий шоу - Ари Шаффир (Ari Shaffir).
Большой Джей Окерсон рассказывает о том, как увидел межрасовую межвидовую групповуху.
Перевод сделан по просьбе Владимира Синицына, моего первого подписчика на Boosty, спасибо, бро! Подписывайтесь и вы, если хотите больше крутых переводов!
Если хотите поддержать меня, но не хотите заморачиваться с регистрацией на Бусти, можете сделать перевод по одному из реквизитов ниже:
СБЕРБАНК — 4276160926766784
РАЙФФАЙЗЕН — 4627291477080394
#tinh#bigjayoakerson
Большой Джей Окерсон занялся стендапом в начале двухтысячных, когда он ездил по разным клубам США с тогда ещё никому не известным Кевином Хартом. Сейчас Кевин Харт - самый популярный комик на планете, а Большой Джей - один из самых колоритных комиков в Нью-Йорке.
Джей очень одарённый рассказчик. Когда он говорит, он всегда, так сказать, рисует картину маслом: его истории всегда очень живо описывают ситуацию, и зритель всегда наглядно представляет себе картинку (порой даже слишком наглядно, материал у Джея строго 18+). Абсолютный мастер бесстыжего и бескомпромиссного юмора.
Перед вами одна из его шикарнейших историй, которую он рассказал на шоу "This Is Not Happening" Ари Шафира.
#tinh#bigjayoakerson