Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Пока писал последние посты я узнал, что существует ежегодная гонка по подъему на “Пайкс-Пик”. Старт на высоте ~2862 м, финиш - 4302 м. Трасса имеет 156 (!!!) крутых поворотов.
Считается одной из самых трудных и опасных гонок из-за слепых поворотов, большого количества виражей и экстремальных условий (меняющаяся погода, резкая смена высоты, живность и др) на трассе без ограждений.
У гонки также есть другое эпичное название “Гонка в облаках”. 🏎
Вот вам 10 минутное видео
#CO
The Broadmoor Manitou & Pikes Peak Cog Railway 🚂
По приезде в штат Колорадо в голове сразу появилась мысль, что здесь обязана быть красивая железная дорога в горы, вот и она.
Зубчатая железная дорога ведет на вершину “Пайкс-Пик” (14,115 фут или 4,302 метров над уровнем моря), что входит в цепь “Скалистых гор”.
Длительность поездки ~3.5 часа туда-обратно.
#CO
Я ел бычьи яйца, теперь официально 🐂
Когда-то я смотрел видео о блюдах в каждом штате, и в Колорадо есть такая штука как “Rocky Mountain Oysters”. Как понимаете, оно никак не связано с устрицами 🙂
Перед отъездом из штата хотел попробовать. Если вкратце: без вкуса и запаха, консистенция - кальмар, все обжарено в панировке. По-моему, в панировке можно что угодно съесть. Подается с большим количеством разных домашних соусов и, как по мне, только соусы и придают вкус. Под пиво пойдет.
Если вдруг ищите, что посмотреть за обедом, то вот видео как их готовят.
Приятного аппетита.
#CO
Факт дня - Колорадо один из самых больших штатов по производству пива в стране.
Я пытался искать статистику, но везде информация разнится (будем считать, что где-то на третьем месте). Да и кому какая разница на каком он месте? Главное, что производят🍺
Как настоящий исследователь взял набор «exploration»
🍺
#CO
Год жизни в штате Колорадо, подтверждаю кажое слово в видосе😂
Если можно описать местных простыми словам, то:
горы, горы, крафтовое пиво, горы, субару, хайкинг, горы, лыжи, горы, легинсы, горы, горы горы.
А, ну и еще худшие в мире водители, забыл добавить
И еще один смешной про местных
#CO
Утешительный приз в виде замерзшего водопада Zapata falls для тех кто не умеет заранее смотреть информацию о погоде.
В получасе езды+ходьбы от дюн в скале находится небольшой водопад. Чтобы добраться зимой нужно пройти по льду между скал, но оно того стоит.
#CO
Во второй день поездки поднялся настолько сильный ветер, что из-за песка не было видно гор, сегодня было точно не до катаний на борде в дюнах. Боюсь представить что происходило в самом парке.
Нравится снимать местные просторы из машины, поэтому теперь будет рубрика дорог 🚗
#CO
Песчаные дюны в центре штатов
Grand Sand Dunes - один из известных национальных парков штата Колорадо, для меня наравне с Mesa Verde.
В основном люди сюда едут ради видов, фотографий и катаний с песчаных холмов на «сэндборде» и «ледянках».
Планировалось тоже покататься, но ветер 17mph с порывами до 35mph, тяжело долго гулять: сильный холодный ветер и песок открывают новые грани страданий. Зато парк сегодня оказался бесплатным для посещения.
Обязательно иметь очки (желательно горнолыжные), маску, солнцезащитный крем и закрывать все места куда может попасть песок.
На 2 фотке кто-то разбил палатку в дюнах 😀
#CO
До переезда из Колорадо осталось меньше месяца, еще нет идей как будем переезжать вместе с мебелью, но нужно выполнить план по штату.
😃
Неизвестно когда сюда снова вернусь, давно хотел посетить один из национальных парков - Great Sand Dunes.
В одну сторону ехать 3,5 часа.
Зато первый раз оформил налоговую. Оказалось муторно, но не так сложно как представлял, предварительно даже денег обещают вернуть за прошлый год 🤞
#CO
Продолжение с выходной вылазки.
Недавно играл в red dead redemption 2, все это сильно напомнило декорации к игре - горы, ковбои, арабские скакуны, зимние американские пейзажи. 🤠
#CO
Caribou Ranch Open Space
Выбрались на выходные в горы. Народ ходит в снегоступах и на лыжах по маршруту. Довольно популярный трейл с заброшенными ранчо и шахтами добычи серебра.
Час езды от Денвера на запад.
#CO