TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #concours

当前筛选 #concours清除筛选
PiaNinoNotovna

@ninonotovna · Post #211 · 07.05.2025 г., 13:12

#Concours #Bach #Chopin #QueenElizabeth #Rakhmaninov Внеконкурсное и предконкурсное (О конкурсах и не только) Опыт у меня так себе с музыкальными конкурсами. Участвовала лишь однажды в Конкурсе И.С. БАХА в Лейпциге в 90х. Семья собирала деньги на мой конкурс аж целых два года. Отборов на конкурсы с последующим гособеспечением поездки на них тогда уже почти не было. Товарищи мои из других городов и весей, жившие в консерваторской общаге, зарабатывали на жизнь кто как умел. Один разгружал по ночам вагоны, другой «халтурил» в Домжуре или ЦДЛе (это привилегированная работа была, но некоторых она затянула полностью и отвадила от учебы в Консерватории навсегда), третий - ныне известный пианист, в годы учебы работал ночным сторожем на каком-то складе, как я слышала. Однажды на склад пришли рэкетиры. Но они не знали, что скромный ночной сторож отслужил в недавнем прошлом в спецназе… его туда загребли до этого прямо после музыкальной спецшколы. В общем, возвращаясь к БАХУ и Лейпцигу, вылетела я сразу после 1 тура. Там был такой сервис - после каждого тура члены жюри рассказывали тебе, почему ты вылетел и над чем тебе надо поработать и т.п. Я пошла. Были все члены жюри - я подошла к сидевшему в углу Великому немецкому органисту, выигравшему этот конкурс - самый первый после войны вместе с Татьяной Петровной НИКОЛАЕВОЙ - Амадеусу ВЕБЕРЗИНКЕ. Он мне на немецком, который я неплохо знала, очень подробно рассказал об орнаментике у Баха. Я все подробно записала. Недостатки свои поняла. После Второго тура была такая же встреча. А я оставалась в городе до конца конкурса, поскольку отель был оплачен и обратный билет был взят на дату после окончания конкурса. Тогда я подошла к Малколму БИЛСОНУ - прекрасному американскому пианисту-аутентисту. Я на английском задала ему вопрос - почему некоторые коллеги, прошедшие на второй тур играли по нотам всю программу, хотя в условиях конкурса я такой возможности не увидела? На это он с чисто британско-американской учтивостью ответил: «Вы думаете конкурсы устраиваются для участников? Они устраиваются для членов жюри!» - сказал он мне с игривой улыбкой… Я не поняла в тот момент, что он имеет ввиду. Решила, шутит. После Третьего тура и объявления результатов я подошла к другому члену жюри - израильскому пианисту (вот не помню, как его звали), и спросила опять же на английском, почему Рагна Ширмер получила первую премию этого конкурса во второй раз? Я не знала тогда, что такое бывает, и что можно дважды в одном конкурсе участвовать и первую оба раза премию выиграть. Я также повторила свой вопрос про игру по нотам концерта Баха другими коллегами уже в финальном туре. Тот не сказал ничего. Промолчал. Я ему сказала, помнится, что-то вроде «как Вам не стыдно…». Наивная была очень. С тех пор в конкурсах я никогда не участвовала. Но зато я побывала в Thomaskirche, где много лет работал Бах, и написал в это время Хорошо темперированный клавир (2й том), посмотрела на Nikolaus Kirche, куда его не приняли на работу на место умершего Телемана, а у памятника самому БАХУ, которому возложила цветы, познакомилась с моей любимой подругой Ирой Потапенко, которая тогда училась в Лейпциге в вокальной аспирантуре. Резюме: конкурсы ужасны все. Относиться к ним излишне серьезно не стоит, но это единственная для большинства из музыкантов возможность что-то узнать о себе, о жизни, и чтобы тебя хоть кто-то узнал или услышал. Давно уже нет в жюри ни ГИЛЕЛЬСА, ни ШОСТАКОВИЧА, ни НИКОЛАЕВОЙ или ВЕБЕРЗИНКЕ. Так что расчитывать на успех при хорошей игре не стоит. Но любви к профессии из-за этого терять не надо:). В конце концов, и без конкурсов и премий на них можно спокойно жить и работать. Желаю нашим участникам всех текущих конкурсов грандиозного успеха! Они этого вполне заслуживают. Ваша PiaNinoNotovna