Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Повторение - мать учения🤓
И мы напоминаем, что у нас есть ресурс brain2-rus.ru, на котором собрана вся полезная информация об интеграции оборудования Bizerba и 1С.
На ресурсе можно найти и вебинары, которые познакомят с инструментами BRAIN2. Не сайт, а бриллиант 💎
#brain2
Сайт Brain2 Rus переехал на новый адрес -> brain2-rus.ru.
Создать централизованную систему с единой базой данных и организовать современное умное производство совсем не сложно.
Создайте свое будущее. Сегодня.
Узнайте больше об интеграции оборудования Bizerba c 1C.
#brain2
📣Новая шпаргалка по BRAIN2📣
Как, не будучи дизайнером, редактировать под свои запросы существующие отчеты в BRAIN2? Андрей Орехов рассказал в новом видео!
https://youtu.be/XXHkTJJrb5Q
А здесь можно найти предыдущие выпуски
#brain2
📣МАКСИМАЛЬНО полезный пост!
Пока к выпуску готовятся новые шпаргалки по программному обеспечению от гуру BRAIN2 Андрея Орехова, собрали здесь все предыдущие выпуски (названия кликабельны)👇🏻
Синхронизация даты и времени в оборудовании
Импорт проекта
Расширение политики паролей
Документация на оборудование
Редактор атрибутов
Как сохранить LOG-файлы
И заодно дублируем сборник вебинаров по BRAIN2, который актуален всегда!
Освежить знания о ПО BRAIN2
#brain2
"Слово из трех букв, которое следует произносить, когда софт не работает" - так прокомментировал Андрей Орехов новую шпаргалку по BRAIN2.
А речь то про LOG-файлы!😉
В новом видео Андрей рассказал, как находить причины неисправностей в системе и устранять их при помощи LOG-файлов👇🏻
https://youtu.be/SQ_V7FqQEHc
#brain2
🎙Андрей Орехов на связи!
И сразу новая шпаргалка по BRAIN2: Редактор атрибутов🥳
При работе с BRAIN2 Data Maintenance мы вносим изменения в наши артикулы, вносим изменения в PLU. Эти изменения вносить достаточно просто, если нужно что-то поменять только в одной единице продукции. Но что делать, если этикетку нужно поменять одновременно в нескольких PLU? в 10, 20, 100 или даже 1000?
Рассказываем в новом видео👇
https://youtu.be/Hef9Ox8qtOM
#brain2
Давно не было шпаргалок по Brain2👀
Будем готовить новые!
А пока предлагаем реакциями на этот пост поблагодарить нашего продукт-менеджера по Brain2 Андрея Орехова за видео, вебинары и шпаргалки по работе в системе🔥
И сказать: «Андрей, мы ждем еще!»
#brain2
К BRAIN2 можно подключить много оборудования Bizerba: этикетировщики, чевейеры, весовые терминалы.
Но как сконфигурировать эти устройства, рассказываем в новом видео.
https://youtu.be/bUDRq3CuCYQ
#brain2
В новой версии BRAIN2 появилась возможность импортировать и экспортировать файлы проекта. Рассказываем, как это работает.
https://youtu.be/tTYxMpvjAbc
#brain2
Поскольку устройства работают с данными, а также отправляют информацию в Brain2, очень важно, чтобы время и дата между сервером и устройствами Bizerba были синхронизированы. Рассказываем, как настроить синхронизацию в Brain2.
https://youtu.be/OmAGQwe835w
#brain2