Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
陆春龄, 周惠, 周皓, 马圣龙 ~ 三六（江南丝竹）
[Lu Chunling & Zhou Hui & Zhou Hao & Niao Shenglong ~ 36 - Jiangnan Sizhu]
China Record Company, 1983
#chinese
#traditional
youtube | download
пост с китайскими кассетами настолько побил все рекорды по лайкам, что даже заставил меня задуматься, не является ли Поднебесная моей основной аудиторией ☺️ но даже если если это вы по приколу наставили огоньков, знайте – я не шучу, и вполне могу все эти кассеты тут выложить. начну с самой, наверное, традиционной. Jiangnan Sizhu переводится как "музыка бамбука и шелка" и это по сути название жанра давней музтрадиции восточной части Китая в районе дельты реки Янцзы. сейчас эта традиция представлена как в виде народных ансамблей, так и в консерваториях - и тогда ее исполняет целый оркестр. тут же – квартет признанных мастеров жанра.
#China is leading the world with the amount of innovations and breakthroughs it revealed in January, here’s a list of some of the most significant #Chinese advancements.
#Chinese automaker giant unveils four electric vehicle models for #Ethiopian market
Addis Abeba - Guangzhou Automobile Group Co., Ltd (GAC Group) has unveiled four new electric vehicle (EV) models for the Ethiopian market, marking the company’s formal expansion into the country’s emerging e-mobility sector.
The launch took place Friday evening during the opening of the company’s GAC JUNTU flagship showroom in Addis Abeba, where government officials, industry stakeholders, and business representatives attended the event.
Speaking at the ceremony, Zhou Li said Ethiopia’s policy shift toward green mobility and the growing demand for environmentally friendly vehicles influenced the company’s decision to introduce the new EV models.
https://www.facebook.com/AddisstandardEng/posts/pfbid05vnDTb7ybGhEcsZQo9LJnPHbtWFP6bCSuhNDCczpejiyYNV8SgxPn4kmaBdc2Tx8l
News: Gold exports surge to $3.5 billion as #Ethiopia pivots toward mining-led growth
Ethiopia’s mining sector is rapidly emerging as a central pillar of the economy, with #gold exports reaching an estimated $3.5 billion and reshaping national economic priorities, according to reports by Al Ain and Africanmining.co.
Ethiopia’s gold production has surged to approximately 39 tons, generating about $3.5 billion in revenue—accounting for nearly half of the country’s total exports in the last fiscal year.
He added that the country recorded a similar export figure from gold in just the past eight months, underscoring the sector’s accelerating role in driving economic growth.
The report by Africanmining notes that Ethiopia’s mining industry is transitioning from largely artisanal operations to industrial-scale production, supported by regulatory reforms & increasing foreign investment.
In a major development highlighting growing investor confidence, #Chinese....
Read more: https://addisstandard.com/?p=56234
吳國材 ~ 日麗荷香
[Wu Guocai ~ Lotus Fragrance]
Man Chi Records Hong Kong, 1981
#chinese
#traditional
#guangdong
youtube | download
еще одна кассета из моей недавней коллекции китайской традиционной музыки. на этот раз другой региональный стиль, называемый 廣東音樂 (Кантонская музыка): инструментальная музыка из Гуанчжоу и прилегающих районов в дельте Жемчужной реки провинции Гуандун на южном побережье Китая (википедия). это то, что я бы назвал наиболее приближенным к китайскому варианту нью-эйджа, т.к. жанр хоть основан на народных мелодиях, он часто ориентирован на более поэтическое настроение и созерцание природных явлений, таких как капли дождя, осенние листья, течение реки, цветение лотосов и т. д.. обычно эта музыка предназначается для отдыха и обретения внутреннего равновесия, чего вам и желаю ☺️
📲The Chinese have already filmed the unboxing of the iPhone 16. Long before the official release scheduled for September 10. Now that's a flair for innovation.
#Iphone#Chinese#Iphone16
MARKHEMIST
#China’s latest missile, the #Dongfeng 27, marks a new advancement in the #Chinese arsenal. It boasts a range of 8,000 kilometers and speeds exceeding 7,000 km/h.