Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Various Artists — Buddhist Chant 2: Various Rituals (Music Of Man Archive, 1993)
#traditional#buddhist#chanting#Sri_Lanka
Небольшие буддийские ритуалы, записанные Вольфгангом Лааде на Шри-Ланке между 1976 и 1979 годом. Лааде путешествовал по острову и задокументировал пение монахов в городе Канди и деревне Махена.
Вокальный стиль, в котором исполнены эти ритуалы, характерен для города Анурадхапура. Песнопения включают в себя прославление Будды, его проповеди и буддийские сутры.
🔗Telegram | VK
Various Artists — Buddhist Chant 1: Maha Pirit (Music Of Man Archive, 1990)
#traditional#buddhist#chanting#sinhalese#Sri_Lanka
Записей традиционной музыки сингалов, индоарийского народа Шри-Ланки, существует крайне мало, а записи сингальских буддистских церемоний — еще меньше. В 1979 году Вольфганг Лааде попытался восполнить этот пробел. Он записал ритуал, проведённый десятью монахами в доме, где годом ранее скончался сын хозяина.
Опубликованный материал в основном вокальный и отражает начало многочасовой ночной церемонии «Маха Пирит».
🔗Spotify | AppleMusic | Telegram | VK
Tibetan Monks of Maitri Vihar — Om Mani Padme Hum (Polyglobe Music, 1999)
#traditional#buddhist#throat_singing#chanting#damaru#gong#kangling#lag_na#rolmo#shang#silnyen#tingsha#Tibet#Nepal
Альбом назван в честь одной из центральных мантр тибетского буддизма — «ом мани падме хум», связанной с бодхисаттвой Авалокитешварой (अवलोकितेश्वर). Однако содержание записи посвящено другому божеству — Ямантаке (यमान्तक).
Ямантака (यमान्तक) — яростная форма бодхисаттвы Манджушри (मञ्जुश्री),олицетворяющего праджняпарамиту (प्रज्ञपारमिता), то есть высшую мудрость. Ямантаку изображают многоруким, с несколькими головами и лицом буйвола, но внушающий ужас облик создан не ради устрашения. Он символизирует беспощадную борьбу с внутренними иллюзиями. Ярость Ямантаки порождена не злобой, а безусловной решимостью устранить все препятствия на пути к просветлению.
Альбом запечатлевает фрагменты традиционной ритуальной церемонии. Песнопения исполнены монахами монастыря Майтри Вихар, расположенного в Сваямбунатхе — одном из важнейших храмовых комплексов тибетского буддизма в Непале. Завершающая композиция — полностью инструментальная.
Музыкальная традиция, которой следуют монахи Майтри Вихар, восходит к добуддийской религии Бон. В ней уже существовали ритуалы с горловым пением, поющими чашами, трубами и цимбалами. Эти элементы впоследствии были интегрированы в буддийскую практику.
🔗Spotify | AppleMusic | VK | Telegram