Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Efemérides || 2 de septiembre de 1977
El Ballet Clásico de México, fundado en 1963, se convierte en la Compañía Nacional de Danza de México perteneciente al Instituto Nacional de Bellas Artes. Hoy cumple 44 años.
#danza#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx
#Efemérides || 7 de noviembre de 1900
#Nace Nellie Campobello. Fue testigo y narradora de la Revolución mexicana además de precursora del balet en México. Por su trabajo literario es considerada la primera narradora moderna del siglo XX mexicano.
Campobello tuvo muchas alumnas, como Guillermina Bravo, Amalia Hernández, Josefina Lavalle, Dina Torregrosa, Emma Ruíz, Rosa Reyna, Martha Bracho y su propia hermana menor, Gloria Campobello (seudónimo de Soledad Campobello Luna), quien bajo la dirección de Nellie llegó a ser la primera bailarina de México.
En poesía, su primer título fue Yo (1928), publicado por Gerardo Murillo (conocido como Dr. Atl). En narrativa, su obra más famosa fue Cartucho, relatos de la lucha en el norte de México (1931), en la que rompe los estereotipos masculinos y femeninos imperantes en la época; es una descripción de hechos históricos juntos con los recuerdos de su infancia. Allí describe las proezas y desventuras de Francisco Villa y sus seguidores.
#literatura#danza#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx
#Efemérides || 30 de abril de 1990
#Nace Isaac Hernández. Es un bailarín profesional de ballet y actor mexicano, bailarín principal del English National Ballet. Es el primer mexicano que gana el premio más importante de la danza, los Prix Benois de la Danse al mejor bailarín del mundo en 2018, que se entregan en el Teatro Bolshoi de Moscú, en Rusia.
Fue nominado el pasado mes de enero en la categoría de Mejor Bailarín gracias a sus extraordinarias interpretaciones en el ballet de La Sylphide.
Isaac, como máxima figura del ballet en la historia de nuestro país, comentó: “Es para mí un honor y un gran orgullo poder representar a México dignamente en el mundo. Ser el primer mexicano en la historia que gana este importante premio es muestra de que todo se puede alcanzar si perseveramos en nuestros sueños”.
En 2020 comenzó en el mundo de la interpretación como protagonista del largometraje El rey de todo el mundo con la dirección del español Carlos Saura, y como Lázaro, un bailarín mexicano que acompaña a Gabino (interpretado por Alejandro Speitzer) a España, en la miniserie de Netflix Alguien tiene que morir.
#Fotografías de Erik Sawaya.
#danza#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx
🖤🩰 Ramona de Saá, una de las fundadoras del #Ballet Nacional de #Cuba y una de las figuras más notables de la pedagogía de la #Danza en el mundo contemporáneo, falleció en la madrugada de este miércoles.
✍️📸 Cubadebate
#Holguín
#Efemerides || 4 de noviembre del 2000
#Fallece Amalia Hernández. Fue una bailarina y coreógrafa mexicana, fundadora, en 1952, del Ballet Folklórico de México, que lleva su nombre y que es emblemático del arte dancístico folclórico de este país, creando, perfeccionando y portando preciosos ajuares históricos al expresar las diversas manifestaciones de los bailes populares de todas las épocas y de todas las regiones de México. Fue laureada con el Premio Nacional de las Artes en 1992, en la rama de Bellas Artes.
#Imagen tomada de las redes del Ballet Folklórico de México de Amalia Hernández.
#danza#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx