Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
«Все мужчины одинаковые»: что такое гетеропессимизм
Вы наверняка замечали тренд последних лет — растущую популярность высказываний о «проблемах гетеросексуальности». От мемов «гетеросексуальность — это тюрьма» до движения #boysober в TikTok, где женщины объявляют о «трезвости от мужчин», фокусируясь на саморазвитии. Это явление получило название «гетеропессимизм» — перформативное выражение разочарования в гетеросексуальных отношениях без реального отказа от них
Женщины публично жалуются на отношения с мужчинами, описывая их как безнадежные, но при этом продолжают их поддерживать. Мужчины тоже участвуют в этом дискурсе, создавая свои версии гетеропессимизма, иногда доходящие до крайностей вроде движения MGTOW (Men Going Their Own Way), где провозглашается полный отказ от отношений с женщинами
Однако за шутками и мемами скрывается проблема. Гетеропессимизм часто выглядит как прогрессивная позиция, но на деле может служить просто способом избежать ответственности. Объявляя гетеросексуальность «безнадежной», мы отказываемся от возможности её изменить, превращая структурную проблему в индивидуальную жалобу. Вместо коллективных действий по трансформации гетеросексуальной культуры мы получаем анестезию — временное облегчение от дискомфорта без реального решения
Тем временем до выхода нового выпуска про любовь остался один день, а пока — можете посмотреть наш ролик про дейтинги и как они развязали войну полов 💙
а что вы думали, админка без итогов года обойдется? не обойдется
че получилось
— мне было очень сложно на работе — на грани выгорания в ноль — но я наконец-то освоилась, выдохнула и успокоилась
— текст про феномен «Типичной анорексички» — мой магнум опус, лучше я уже не напишу, только если не нашумевший рейтинг киножурналов
— полноценно камбекнулась с видосами в тиктоке и инсте — преодолеть перфекционизм и тревогу было непросто, но я рада, что поставила это на рельсы. кандибобер кст 10 лямов набрал
— тележку тоже стала регулярно вести, и вас тут теперь больше в 3 раза. прикиньте?
— ну и конечно, биггест флекс — видеоподкаст на Кинопоиске. из всей оравы талантливых интернет-ребят взяли именно меня, и это ахуй
😱
— переехала
что не получилось
— не занялась здоровьем (игнорирую врачей как явление)
— спортом тоже не занялась: 2 (два) раза летом покаталась на велике, неделю поделала с утра зарядку, да и все на этом. жопа выросла на +5 кг, че с этим делать, я пока не ебу
— так и не вернулась в терапию, хотя мне прям очень жестко пора))))))
— очень много идей для ебких текстов / видосов так и осталось нереализованными по причине пунктом выше
— толстую кожу тоже пока не отрастила: все гадости в интернете про себя читаю по сто раз и по сто раз о них потом думаю и расстраиваюсь. еще люди в интернете тупые и злые — это тоже расстраивает.
поинты, к которым я не знаю, как относиться
— романтические отношения сильно подупали в рейтинге приоритетов: мне чет страшно все надоели, дейтинги кринж, ну я и забила и стала заниматься своими делами. никто не умер + отпало желание от тоски бросаться на всякую падаль. #femcel#boysober#winterarc🙏🏻😟🥀
— вкатилась в кризис четверти жизни
— пока не могу до конца сформулировать, кто я, про что я и какие смыслы хочу нести общественности, но тут тоже пока забила. план фигачить, че нравится, до тех пор, пока не разонравится
спасибо, что читаете, ставите классы, комментируете и не срете почем зря 💘 жестко довольна, какая у меня думающая 😬 аудитория тут собирается, вот бы весь интернет такой был….
с наступающим всех!!!!