Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В Санкт-Петербурге на легендарном ледоколе «Красин» 15 февраля отгремел День Африканской культуры с символичным названием «Лед и пламень».
Гостей и участников мероприятия приветствовали: Низами Адилханович Мамишев – заместитель председателя комитета по внешним связям Санкт-Петербурга, Петр Борисович Пунченко – советник председателя комитета по внешним связям Санкт-Петербурга, Дария Да Консейсао – режиссер, сценарист, продюсер, Сергей Чесноков – академик ПАНИ, постоянный эксперт Российско-Африканского клуба МГУ им. М.В.Ломоносова и Кристиан Уэдраого – президент #CAARB, председатель культурно-делового совета GATINGO- BF.
Африка зажгла ледокол песней «Убунту» в исполнении группы NOPOWDER, показом африканской моды, мастер-классами игры на африканских инструментах и, конечно, дегустацией африканской кухни.
Объединяйтесь, континенты, AtlasCapital 🌍 радеет за культуру, мир, дружбу и жвачку
ATLAS Capital
#БуркинаФасо.
"Африка и Русский Север"
Монтируем выставку в арт-резиденции #CAARB.
15.02.2025 вернисаж и дипломатический прием.
FR:
Burkina Faso. Nous montons l'exposition en Résidence artistique #CAARB.
15 février vernisage et réception diplomatique.
ENG:
Burkina Faso. We Mount the exhibition in art residence #CAARB .
February 15 vernisage and diplomatic reception
#GatingoArtNews
#РусскаяАртДипломатия
#CAARB
Вести из #БуркинаФасо
Российско-буркинийской Клуб дружбы и бизнеса #CAARB успешно поработал на Форуме "Экономические дни Буркина-Фасо в Москве" (октябрь 2024 г ) вместе с командой GATINGO International Association.
В продолжение достигнутых результатов на форуме, 7-8 февраля состоится Церемония в Бобо для расширения географии деятельности Клуба CAARB в западной части Буркина-Фасо.
Мероприятие состоится под патронатом нового Премьер-Министра, с участием профильных министерств, делового сообщества и представителей СМИ .
Готовим презентации и подписания соглашений о сотрудничестве.
#GatingoNews
Подписаться
Состоялось открытие арт-резиденции #CAARB & # GATINGO в Буркина-Фасо в присутствии дипломатов посольств России и #БуркинаФасо
Гости вернисажа с интересом осмотрели передвижную выставку "Африка и Русский Север"
#РусскаяАртДипломатия работает!
В неформальной обстановке встретились представители бизнеса, общественных организаций, политики, арт-деятели. Зародились идеи новых проектов и возникли договоренности конкретных партнёрских взаимодействий.
#GatingoArtNews#CAARB
#РоссияАфрика
Состоялось открытие арт-резиденции #CAARB & # GATINGO в Буркина-Фасо в присутствии дипломатов посольств России и #БуркинаФасо
Гости вернисажа с интересом осмотрели передвижную выставку "Африка и Русский Север"
#РусскаяАртДипломатия работает!
В неформальной обстановке встретились представители бизнеса, общественных организаций, политики, арт-деятели. Зародились идеи новых проектов и возникли договоренности конкретных партнёрских взаимодействий.
#GatingoArtNews#CAARB
#РоссияАфрика
#РусскаяАртДипломатия в
#БуркинаФасо
15 февраля состоится открытие арт-резиденции в Буркина-Фасо.
В программе:
Выставка "Африка и Русский Север", графика преподавателей и выпускников СПГХПА им Штиглица, живопись Петербургских художников О.Еремеевой и Э.Гизатуллиной, а также работы африканских мастеров ;
Приветственные речи представителей Посольства РФ в Уагадугу, местной префектуры, руководства #CAARB & #GATINGO, буркинийских представителей арт-сообщества;
Концерт и российско-буркинийские угощения.
#GatingoArtNews
#ArtFutureGallery
#ЦентрНароднойДипломатии
А тем временем, проект "Русская арт-дипломатия в Африке" готовится к новому путешествию, теперь уже в Буркина-Фасо (при поддержке Буркинийско-российского Клуба дружбы и бизнеса #CAARB в тесном сотрудничестве Gatingo c СПГХПА им.Штиглица).
В экспозиции " L'Afrique et le Nord Russe " будет представлена графика преподавателей и выпускников Академии Штиглица и несколько живописных полотен петербургских художников из серии "Русский Север" .
Выставка состоится в BOBO DIOULASSO во время Церемонии начала деятельности CAARB на Великом Западе Буркина-Фасо, в присутствии кабинета Министров во главе с новым премьер-министром Буркины. Затем планируем провести вернисаж в Русском доме #Уагадугу при содействии Центра народной дипломатии и лично Наталии Красовской, вице-спикера Заксобрания НСО.
Куратор и автор проекта:
Татьяна Тудвасева
#GatingoArtNews#РусскийСевер#Африка#АртДипломатияGATINGO
#Африка & #РусскийСевер
Экспозиция графических работ преподавателей и выпускников Академии Штиглица, и живописных полотен, выполненных на пленэрах петербургскими мастерами, впервые поедет Буркина-Фасо.
Русский Север для художника — это исконный центр русской культуры и могучий край первозданной красоты природы. Здесь обостряется понимание глубокой преемственности традиций культуры России, возрастает чувство историзма и интереса к вечным проблемам бытия.
Африка, равно как и Русский Север, вдохновляет художников своей многовековой самобытностью. Народы этих далеких друг от друга территорий схожи тем, что сохраняют и доносят до нас живые национальные традиции в различных сферах бытия: это и богатейшее устное народное творчество, и пронизанный поэзией и глубоким смыслом народный костюм, и местные художественные промыслы, и деревянное зодчество и свет души человеческой.
Куратор выставки и автор проекта: #ТатьянаТудвасеваПодробности тут.
#GATINGO&#CAARB#РусскаяАртДипломатияGATINGO
Подписаться
А тем временем, проект "Русская арт-дипломатия в Африке" готовится к новому путешествию, теперь уже в Буркина-Фасо (при поддержке Буркинийско-российского Клуба дружбы и бизнеса #CAARB в тесном сотрудничестве Gatingo c СПГХПА им.Штиглица).
В экспозиции " L'Afrique et le Nord Russe " будет представлена графика преподавателей и выпускников Академии Штиглица и несколько живописных полотен петербургских художников из серии "Русский Север" .
Выставка состоится в BOBO DIOULASSO во время Церемонии начала деятельности CAARB на Великом Западе Буркина-Фасо, в присутствии кабинета Министров во главе с новым премьер-министром Буркины. Затем планируем провести вернисаж в Русском доме #Уагадугу при содействии Центра народной дипломатии и лично Наталии Красовской, вице-спикера Заксобрания НСО.
Куратор и автор проекта:
Татьяна Тудвасева
#GatingoArtNews#РусскийСевер#Африка#АртДипломатияGATINGO