Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Zece Prâjini's Peasant Brass Band — Fanfare paysanne de Zecz Prâjini (Buda Records, 1996)
#traditional#brass#gypsy#Romania
Ансамбль румынской цыганской народной музыки из села Зеце Прэджини под городом Яссы. В музыке коллектива очень много балканской краски. Общий стиль исполнения очень быстрый, традиционный, акустический, но тем не менее напоминающий работы Горана Берговича для фильмов Эмира Кустурицы, для Андерграунда в частности. Частично альбом был записан в 1989 году в концертном зале Филармонического оркестра города Яссы, а частично – во время живого выступления в родном селе коллектива в 1993 году. Альбом входит в серию Musique Du Monde французского лейбла Buda Records, но так же был выпущен в Румынии лейблом Muzeul Țăranului Român под другим названием и с другой обложкой.
🔗Spotify | AppleMusic
Balimaya Project — Wolo So (Jazz re:freshed, 2021)
#jazz#afro_jazz#brass#afrobeat#kora#djembe#Senegal#United_Kingdom
Balimaya Project — лондонский ансамбль из 16 музыкантов под руководством британского композитора и исполнителя на джембе Яхаэля Камара Ононо. Шумный лондонский джаз и фольклор народа менде Западной Африке, полиритмы, мощные духовые и виртуозное исполнение на сенегальской коре: все это на дебютной пластинке Balimaya Project, на которой помимо всего прочего отметились музыканты из Seed Ensemble и уже культовой группы Kokoroko.
Spotify | AppleMusic | Bandcamp | VK
Sons of Kemet — Black to the Future (Impulse! Records, 2021)
#tribal#spiritual#free_jazz#brass#jazz#afrobeat#soca#afro_caribbean#United_Kingdom
Четвертый альбом выдающегося британского скасофониста Шабаки Хатчингса и сыновей Египта. Как и на предыдущем альбоме Your Queen Is a Reptile, посвященном ярким африканским женщинам, на новом релизе нас ожидает сильная духовая секция, африканский мистицизм и остросоциальные тексты, посвященные угнетению африканцев. В попытке объединить различные течения музыки африканских диаспор, Хатчингс пригласил принять участие в работе над альбомом артистов, занимающихся самой разной музыкой. Среди них рэперы Kojey Radical и D Double E, соул-певица Lianne La Havas и поэт Joshua Idehen.
Spotify | AppleMusic
Petrojvic Blasting Company — A History of Public Relations Dilemmae (Self-released, 2010)
#gypsy#brass#jazz#accordion#balkan#trombone#trumpet#tuba#United_States
Единственный альбом цыганской группы из Лос-Анджелеса, основанной братьями Джастином и Джошем Петройвичами. Музыка группы сочетает в себе элементы традиционного джаза и звуки исторической родины братьев, балканского полуострова. Хотя у Blasting Company есть один альбом с своими песенями, записанный уже десять лет назад, группа исполняет традиционную балканскую музыку и предпочитает живые выступления на свежем воздухе. Petrojvic Blasting Company также принимали участие в написании ряда саундтреков, самый известный из которых — к мультфильму Патрика Макхэйла «По ту сторону изгороди».
🔗Spotify | AppleMusic