Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Не хочу выбирать
Недавно включил Netflix и под контентным блоком сериала увидел подпись:«👍👍Думаем, вы будете в восторге!». Маленькое дизайн дополнение, которое может привнести вполне значимые изменения в поведение пользователей.
Обоюдоострый меч выбора. Нам мало, но до кого-то момента. А потом полный шкаф одежды, но «нечего надеть». Выбор — это риск, выбор это затраты умственной энергии. Мы не хотим тратиться и мы не хотим проиграть.
Сегодня, там где есть выбор — есть алгоритмы и системы помогающие снизить его негативное влияние на пользователя. Не все бренды печенья и молока, а идеальный подбор продуктов для вашего завтрака. Не бесконечная лента футболок, а «то, что дополнит образ» и «вам может понравится». Не вся мировая музыка, а музыка под ваше настроение (Spotify AI DJ, Яндекс ‘Моя Волна’).
Недавно TaoBao (принадлежит Alibaba) выпустили два AI инструмента для категории одежды и аксессуаров - “AI-assisted outfit pairing” и“AI fitting room”.
Первый помогает в подборе комбинаций гардероба. Второй — примерить образ по своей фигуре, создав в свой диджитал аватар. Похожие функции появились на платформе Farfetch, нативно подбирающие полный ‘мэтч’ по стилю.
Netflix был одним из пионеров в алгоритмах предложения контента под вас. Возможно, сейчас команда ищет решения как еще больше снизить муку выбора пользователя. Хорошо, когда фильм выиграл 🏆 Оскар, или в числе актеров Ди Каприо. Но что делать, когда у вас в базе тысячи интереснейших, но не раскрученных позиций. Тогда «👍👍Думаем, вы будете в восторге!».
p.s. Судя по заголовку моей рекомендации в Netflix «Ешь богатых!», я анти-капиталист и анархист.
#UX#consumers
@planning_horizon
Up or down? China faces inflation conundrum
Chinese factory prices are rising at a record rate, but weak demand has seen consumer price inflation fall, and that leaves policymakers with a dilemma
#News#Reuters#China#Inflation#Consumers
Subscribe: http://smarturl.it/reuterssubscribe
Reuters brings you the latest business, finance and breaking news video from around the globe. Our reputation for accuracy and impartiality is unparalleled.
Get the latest news on: http://reuters.com/
Follow Reuters on Facebook: https://www.facebook.com/Reuters
Follow Reuters on Twitter: https://twitter.com/Reuters
Follow Reuters on Instagram: https://www.instagram.com/reuters/?hl=en
➖@reutersworldchannel➖
IKEA reports record full-year retail sales
IKEA reports record full-year retail sales of $48.7 billion despite global supply chain disruptions as housebound consumers spent more on their homes
#News#Reuters#Ikea#RetailSales#Consumers
Subscribe: http://smarturl.it/reuterssubscribe
Reuters brings you the latest business, finance and breaking news video from around the globe. Our reputation for accuracy and impartiality is unparalleled.
Get the latest news on: http://reuters.com/
Follow Reuters on Facebook: https://www.facebook.com/Reuters
Follow Reuters on Twitter: https://twitter.com/Reuters
Follow Reuters on Instagram: https://www.instagram.com/reuters/?hl=en
➖@reutersworldchannel➖
💶 Germany’s Mood: Recession Vibes, Election Hangover
German consumers are looking at 2026, seeing a technical “recovery,” and still slamming their wallets shut. The GfK/NIM consumer climate index for March slipped again to -24.7, defying forecasts it would improve to around -23.1 and staying deep in “people are cutting back” territory.
The guts of the survey are worse than the headline. Willingness to buy dropped sharply to -9.3 in February from -4.0 in January, while willingness to save ticked up, meaning households prefer cash cushions over big purchases. Economic expectations for the next 12 months fell by more than 2 points to 4.3, still slightly better than a year ago but heading the wrong way again.
Officially, the story is “slight recovery, skeptical consumers.” In practice, you have Europe’s biggest economy stuck in low gear: high operating costs, weak domestic demand, geopolitical shocks, and a government that keeps signaling fiscal tightening while talking about “structural reforms.” Growth in 2026 is expected to be driven mostly by calendar and statistical effects, not real momentum anyone in a kebab line on Kurfürstendamm can feel.
Berlin sells optimism in press conferences. German households are voting with their savings accounts.
#Germany#economy#inflation#consumers#EU#recession
📱American Оbserver - Stay up to date on all important events
🇺🇸
UrbanChain Secures $63.17M
UrbanChain raises $63.17M on December 16, 2024. The platform invites consumers, prosumers, and generators to create their marketplace.
For more details, visit: UrbanChain
#UrbanChain#Funding#Marketplace#Investment #2024 #Consumers#Prosumers#Generators#Economy#Blockchain#Crypto#Technology#Innovation#Decentralization#Startups#Business#Revenue#Growth