Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
CRAFT BAR SKILLS
ТЕЛО.РАЗУМ.ЭМОЦИИ
САНКТ-ПЕТЕРБУРГ 26-28/02
⠀
Событие за событием, не успеваю даже рассказывать. На прошлой неделе прошел курс в Петербурге. Ох, до чего ж эмоциональный курс получился, до сих пор сам под впечатлением!
Спасибо, ребят, Рита, Олег, Юля, Артём, Женя, Таня, Юля, Никита, Игорь, Вадим, Кирилл, Денис, Марк, Наташа и Коля за такие потрясающие эмоциональные дни и особенно отдельные моменты, прожитые вместе 🙏🏻
На этом курсе мне ассистировал Андрей Кевье - чемпион в номинации CRAFT SKILLS PAY BIG BILLS 2024💪
Спасибо, Андрюх, за проявление своих новых талантов🙏🏻
⠀
Вот так шейкеры, джиггеры и ложки творят чудеса, раскрывая новые грани собственных возможностей и убирая блоки 💪
Всех сильно обнял 🤗💪
⠀
#craftbarskillscourse
Петербуржцы, велком! 🤗
CRAFT BAR SKILLS Тело.Разум.Эмоции
Санкт-Петербург 17-19.02
3х-дневный очный курс
В кратце суть курса:
✅Структурное и комплексное понимание и отработка барных техник и движений с инвентарем ( работа с джиггерами, ложками, Бостон-шейкером, наливы), основанных на глубоком понимании барных и внутренних процессов и биомеханики тела;
✅Понимание и развитие когнитивных навыков, в первую очередь, внимания и одного из его важнейших свойств - концентрации!
✅Фундаментальный анализ психо-эмоциональных навыков ( эмоционального интеллекта) и возможности его развития и укрепления
⠀
Все 3 направления очень тесно связаны между собой, поэтому и развиваем их в связке!
Уместный вопрос - зачем всё это нужно?
Начну с того, не всем это нужно. Однозначно пригодится тем, кто всецело развивается в барном направлении. Очень пригодится тем, кто хочет непросто работать, а делать это ещё и красиво, увлеченно, быстро и эффектно!
По-любому пригодится тем, кто участвует в барных конкурсах , техника - всегда доп.преимущество на любом барном конкурсе при прочих равных! Но техника - это лишь видимая часть. Остальное - глубокое личное для тех, кто хочет лучше слышать себя, учиться выстраивать диалог с собой, долго и качественно заниматься любимым делом ❤️🔥
Аналогов такой программы нет ни в России, ни в мире, так как объединяет в себе очень глубокие научные знания и большой практический международный опыт. Так что если есть большое внутреннее желание - не ждите, присоединяйтесь! Если есть ограничения ( финансовые, личностные) - пишите, обо всём договоримся 👍
Полную программу и более подробную информацию отправляю лично каждому по запросу ( пишите в личку @vitalykolpin ). Участие в курсе только по предварительной записи!
P.S. Для тех, кто читает тексты: в честь нашего общего праздника записавшимся до 6.02 включительно будет крутой именной подарок🤫
#craftbarskillsacademy#craftbarskills#craftbarskillsvk#craftbarskillscourse#курсыбарменов#барыспб