Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Московское метро идеально на 99%, но…
Тот самый 1% из нью-йоркской подземки образца 1962 года: Джозеф Э. О'Грэйди, член транспортного управления Нью-Йорка (MTA), за барной стойкой в так называемом «вагоне мечты».
#cheers
В день рождения Веры Игнатьевны Мухиной обратимся к её работам из стекла под грифом #cheers, которые она создавала в экспериментальном цехе Ленинградского завода художественного стекла (ЛЗХС).
«Но самая большая ее любовь — стекло. Она была очарована его возможностями еще в молодости, когда любовалась витражами церкви Sainte Chapelle в Париже, изделиями стеклодувов Мурано. Потом это увлечение вспыхнуло в 1928 году, опять в Париже: увидев выставленную фирмой Лалика скульптуру из стекла, три дня ходила в магазин фирмы, купила стеклянного краба, разговаривала и с продавцами, и с мастерами, и с художниками, но секрета стеклянного литья так и не узнала», — О.П. Воронова, 1976.
Винный набор «Астра» из хрусталя, бокалы на забавных ножках с сочетанием бесцветного и окрашенного стекла, будто бы сделанная из лунного камня крюшонница — новое слово в советском художественном стеклоделии, сказанное героиней сегодняшнего дня.
📷 Русский музей
Обычно мысль полетать на воздушном шаре меня пугает, но не в этом случае — в начале недели в небо над Мельбурном поднялась «пробка» от Moët & Chandon в честь старта первого сезона чемпионата мира Формулы-1, официальными брызгами которого является шампанское Дома. #cheers!
📷 peter_van_alphen
Лингво-#cheers в эфире
В список моих любимых по звучанию и значению слов входит кутёж. Недавно узнала, что в переводе на английский это binge, например — 5 day drinking binge, то есть 5 дней кутежа.
И пока я преподаю основы кутежелогии, моя приятельница София, о которой я вам уже рассказывала, продолжает нетривиально учить людей английскому: через мемы (если вы не вышли замуж к 30, есть и хорошие новости) — и это несмотря на солидный бэкграунд и сертификат CELTA.
Как угрожать в стиле A$AP Rocky и проматывать деньги на богатом английском — знает @speakeasychannel
Обычно мысль полетать на воздушном шаре меня пугает, но не в этом случае — в начале недели в небо над Мельбурном поднялась «пробка» от Moët & Chandon в честь старта первого сезона чемпионата мира Формулы-1, официальными брызгами которого является шампанское Дома. #cheers!
📷 peter_van_alphen
С вами рубрика #cheers и платье в форме бутылки шампанского Veuve Clicquot.
Музей моды в Бате пишет, что костюм, вдохновлённый популярностью рекламных приёмов в одежде, был изготовлен для ирландской светской львицы Ады Пауэр в 1900-х: тёмно-зелёный бархат юбки имитирует стекло, этикетка отсылает к знаменитому шампанскому Дому, золотой лиф и объёмные рукава — к фольге и пузырькам, ну а шляпка изготовлена в форме пробки. Заверните!
📷 Fashion Museum Bath
Хочется превратить объединение друзей канала праздничным тегом #субъективныйвыбор в добрую традицию, поэтому встречайте новую подборку новогодних и не только хотелок от моих любимых авторов, которыми стоит пополнить свои вишлисты.
- Александр Рымкевич, эксперт мужского стиля и автор канала @lebonmot: «Поскольку я завершаю ремонт, то все мои идеальные подарки из числа предметов дизайна и декора. Давно засматриваюсь на этот табурет Alessi Poêle авторства Филиппа Старка. Вообще он вдохновлялся сковородкой, но мне в форме сиденья видится скорее металлическая плакетка на пробке для шампанского». #cheers!
- Владик, медалист дурного юмора (с) и автор канала о прекрасном @dlyarai: «Колье из хрустальной матовой гальки на красной вощеной нити с завязками. Не боится воды. Ama jewelry, молодой российский бренд. Подходит как м, так и ж».
- Александр Кулиш, путешественник со стажем и автор канала @Gtrotter: «В моем листе хотелок – несколько керамических плиток из серии Луи Бартелеми «Египтомания», которая выпущена британским брендом товаров для ванной Balineum. Я в восторге от того, что делает Бартелеми в разных форматах – вышивке, коврах, муралах, одежде, и вот теперь керамике. Ну а о Египте, тем более таком идеализированном, приятно думать зимой – согревает».
- Онлайн-журнал @myhandbook в лице его редактора Лены Алексеевой: «В моём личном виш-листе сыворотка для лица SS01 Secret Sauce бренда The Beauty Sandwich, созданного любимцем Голливуда и красивым человеком Иваном Полом. Уже 15 лет его руки подтягивают и скульптурируют самые известные лица по обе стороны Атлантики. Фирменная массажная процедура Ивана получила развитие в "соусах" из органических ингредиентов, которые, по его мнению, являются лучшим вкладом в долголетие кожи. Ну как не хотеть такой подарок под ёлочку?»
- Ульян Евтеев, автор канала про историю транспорта через призму моды и искусства @voyage_transport: «В Санкт-Петербурге есть мастерская "Красивое стекло", где делают красивейшие калейдоскопы. Выбор у них огромный, но мой фаворит – это, конечно, коллекция "Ретротранспорт"! Кстати, а вы знаете, что рассматривание чудо-трубы полезно для глаз и нервов? Так что, если хотите на Новый Год совместить приятное с полезным, – подумайте о калейдоскопах».
- Юра Скрелин, автор канала о модернизме в архитектуре и дизайне @midcenturymodern: «Мы к вам, как всегда, с книжными новинками об архитектуре. Через три года после выхода путеводителя по новейшей архитектуре Санкт-Петербурга наша добрая коллега Анна Мартовицкая в соавторстве с Юлией Шишаловой опубликовала аналогичный путеводитель по современным постройкам Москвы. Каждая из этих книг станет прекрасным подарком для любителей архитектуры, а обе - просто double rainbow, oh my God!»