Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Усики — пропуск в трусики 🔞
Одиниз первых постов на нашем канале (2022 года), но он хорошо вписывается в тему «Сексуальная жизнь насекомых»
В статье китайских учёных «Precopulatory oral sex contact plays an important role in copulatory success in a cryptic desert beetle» речь идёт о монгольской чернотелке Platyope mongolica Faldermann, 1835 #Coleoptera#Tenebrionidae.
В 2021 был описан интересный случай полового поведения. Полевые и лабораторные исследования показали, что полный цикл спаривания включал четыре этапа: преследование, оральный сексуальный контакт, подготовка к спариванию (самец взбирается на самку), и само спаривание. Оральные ласки самцы проводили верхнечелюстными щупиками. Если оральные ласки не удовлетворяли самку, она уклонялась от спаривания. Оказалось, что чем меньше времени самец тратит на оральные ласки, тем меньше у него шансов на совокупление. Самцы с удалёнными усиками не различали пол партнера, и тогда наблюдались гомосексуальные контакты.
Beetles of the World🪲
Stenus (Stenus) biguttatus (Linnaeus, 1758) #Coleoptera#Staphilinidae from Vologda Oblast and amazing mouthparts of the genus Stenus beetles.
Адгезивный аппарат Stenus spp. для захвата добычи (a–c). (а, b) S. comma — по: Bauer, Pfeiffer, 1991; (c) S. nitidiusculus. (а) Голова с выступающей нижней губой. Масштабная линейка 1 мм. (b) Вершина прементума с параглоссами, в виде липких подушечек. 100 мкм. (c) Детальный вид липкой подушечки. Обратите внимание на адгезивные трихомы, разветвленные на вершине. 20 мкм. (d) Последовательность захвата добычи у S. comma. После приближение жертвы на критическое расстояние (вверху), аппарат для захвата добычи быстро выдвигается (посередине), приклеенная добыча притягиваются к мандибулам (внизу) — по: Weinreich, 1968. (e) Внешний вид S. guttula. Длина: 4,3 мм. Фото: Udo Schmidt. Сокращения: mct – мембранозная соединительная трубка, pm – прементум.
По: Biology of Rove Beetles (Staphylinidae): Life History, Evolution, Ecology and Distribution, 2018. #экология
Rare Central Asian species Agabus (Gaurodytes) friedrichi (Falkenström, 1936) #Coleoptera#Dytiscidae
Редкий среднеазиатский вид Agabus (Gaurodytes) friedrichi (Falkenström, 1936) #Coleoptera#Dytiscidae#species