Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Хотите начать работать в Битрикс24, но не знаете, как к нему подступиться? Чудо Иван записал для вас отличную инструкцию по первым шагам! Делай раз, делай два😀 Пользуйтесь! Дорогу осилит идущий!
#Битрикс24#Bitrix24
https://youtu.be/UhE6z_PNzVk
🚀 Вебинар: Автоматизация логистики с Bitrix24
📅 Дата: 27 марта 2025 г.
🕒 Время: 19:00
📍 Формат: онлайн в канале https://t.me/Bloglogist
Приглашаем вас на практический вебинар, где мы разберем, как с помощью Bitrix24 оптимизировать логистические процессы, автоматизировать управление грузоперевозками и складскими операциями.
🔍 Что будет на вебинаре:
✅ Основные возможности Bitrix24 для логистики.
✅ Интеграция CRM с логистическими процессами.
✅ Автоматизация уведомлений, маршрутов и заказов.
✅ Управление клиентами и аналитика в Bitrix24.
✅ Примеры из практики и ответы на ваши вопросы.
🌟 Спикеры:
- Николай Юдинских: эксперт в области грузоперевозок и логистики.
- Артем Иващенко: специалист по внедрению Bitrix24 с нуля до сложных интеграций.
👥 Для кого:
- Владельцы логистических компаний.
- Менеджеры по логистике и складу.
- IT-специалисты и все, кто хочет автоматизировать бизнес-процессы.
Не упустите шанс узнать, как сделать вашу логистику эффективнее с Bitrix24!
🎁 P.S. Участники вебинара получат полезные материалы и чек-листы по автоматизации процессов.
#Логистика#Bitrix24#Автоматизация#Вебинар#CRM
В современном мире всё меньше становится видов работ, которые нельзя было бы автоматизировать. С одной стороны, нет ничего лучше живого общения и звонка от своего личного менеджера с вопросом: «Как ваши дела?». Мы помним эти времена, когда это было заложено в головах менеджеров, а не в задачах CRM. Но о преимуществах внедрения CRM спорить бессмысленно, поэтому даже самые консервативные компании продолжают обращаться за внедрением, наш кейс как раз об этом. Продолжаем упрощать сложное и не усложнять простое.
#Битрикс24#Bitrix24#CRM#методсоли
https://blog.saltpro.ru/Solim-zapravlyaem-i-zapuskaem-CRM-Bitriks24-v-optovoj-kompanii/
🧐 Как уже пятница?
А где традиционный мем от Соли?
А вот же он) Друзья, давайте вместе улыбнёмся наступающим выходным 😄
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#методСоли#мемсоль
💥 Пятничный мем врывается в чатик!
С последним рабочим днём недели друзья) Солнечных вам выходных 🌞
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#методСоли#мемсоль
💼 Зачастую работа менеджеров состоит в обработке поступивших заявок, но если заказ от постоянного клиента не пришёл, про него могут и забыть.
🤝 Наше "Приложение Автоматическое создание сделок по потерянным клиентам" вынуждает менеджера работать с постоянными клиентами, так как создаёт в CRM новые сделки по контактам, компаниям, чья регулярность заказов "страдает".
⚙ Своевременно реагируйте на сбои в заказах и не упускайте клиентов. А если у вас пока нет постоянных клиентов, с нашим приложением они обязательно появятся!
Подробнее о работе незаменимого помощника рассказываем в нашей инструкции.👇🏻
https://blog.saltpro.ru/~comeback
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#ЗапускCRM#ВнедрениеCRM
🏚 Процедура бронирования квартир в новостройках достаточна проста. Выбрал, позвонил, забронировал, - вуаля!
🧐 А как устроен процесс изнутри в связке CRM Битрикс24 и сайта заказчика, посмотрим сегодня в кейсе.
https://clck.ru/ae4C8
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#ЗапускCRM#ВнедрениеCRM
💡Порция полезных материалов, а именно – кейс!
Тема: «Jira и Битрик24». Как совместить, зачем, в чём польза?
👍Читайте, будет интересно!
https://blog.saltpro.ru/~JiraIntBitrix
Есть вопросы? Напишите нам – будем рады ответить.
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#ЗапускCRM#ВнедрениеCRM
🤝 Командная работа эффективнее, чем работа в одиночку, поэтому слаженно работающий коллектив – мечта работодателя.
💥 Сегодня разберём, кейс про работу бизнес-процессов, которые помогают выстроить процесс сообщений-напоминаний в командной работе любого отдела.
📢 Читайте, будет интересно! https://blog.saltpro.ru/~reminders
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#ЗапускCRM#ВнедрениеCRM
🌐 Если у вас есть сайт на 1С-Битрикс и коробочный Битрикс24 и при этом наблюдаются проблемы с авторизацией пользователей, работой чатов и приложений, то, возможно, наша статья вам поможет.
😁 Читайте, наша техническая поддержка уверяет, что будет интересно.
https://blog.saltpro.ru/~cookies
#Битрикс24#Bitrix24#Битрикс#Bitrix#CRM#ЗапускCRM#ВнедрениеCRM