Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Various Artists — Syria: Islamic Ritual Zikr in Aleppo (Anthologie Des Musiques Traditionnelles, 1975)
#sufi#chanting#dhikr#muwashahah#nasheed#Syria
Суфизм или тасаввуф (التصوف) — мистическое течение в исламе, последователи которого посвящают себя поиску духовного самосовершенствования и прямого личностного общения с Богом. Суфизм появился в VII веке и с тех пор приобрел огромное колличество разнообразных форм по всему мусульманскому миру.
Зикр (ذکر), что значит «упоминание», — распространенная в суфизме мистическая практика, заключающаяся в многократном повторении фразы или молитвы, прославляющей Бога. Во мноих мусульманских общинах, где азан, призыв к молитве, и чтение Корана нараспев являются двумя признанными формами вокального искусства, практикование зикра часто порицается наровне с другими музыкальными практиками.
🔗Spotify | AppleMusic | Telegram
Nawa — Ancient Sufi Invocations & Forgotten Songs from Aleppo
(Electric Cowbell, 2014)
#sufi#chanting#dhikr#muwashahah#nasheed#Syria
Суфизм — мистическое течение в исламе, последователи которого посвящают себя поиску духовного самосовершенствования и прямого личностного общения с Богом. Гибкость суфизма и открытость посторонним влияниям сделали его крайне неоднородным. Разные ответвления суфизма способствовали сохранению доисламских традиций исповедующих его народов. Именно поэтому, несмотря на неоднозначное отношение ислама к музыке, её можно услышать во время суфийских ритуалов.
В 2009 году в сирийском городе Алеппо несколько суфиев объединились с целью сохранить почти забытые мелодии, песни и стихи, уникальные для древнего города. В 2010 году Джейсон Хамахер отправился в Алеппо, чтобы задокументировать ритуалы религиозных меньшинств Сирии. Хамахер узнал о суфиях, исповедующих старые традиции, отыскал группу и стал первым западным человеком, услышавшим их искусство. Он записал их выступление во дворе 500-летнего дома в Алеппо за несколько месяцев до начала гражданской войны. В настоящее время члены группы рассеяны по Европе и странам Ближнего Востока.
Spotify | AppleMusic | VK
Sidi Goma — Live In India! (ARCE, 2006)
#traditional#sufi#dhikr#goma#damal#siddi#India
Сидди — народ, проживающий в Пакистане и Индии. Его представители — потомками банту из Эфиопии и Юго-Восточной Африки, попавшие на Индийский субконтинент преимущественно в результате работорговли. Некоторые же оказались там в роли торговцев, моряков и наёмников.
Культура сидди отражает как их долгое присутствие в Южной Азии, так и восточноафриканское происхождение. Например, женщины сидди носят одежду, напоминающую о Восточной Африке, а мужчины — индийский костюм шальвар-камиз.
Интересное культурное переплетение заметно и в их религиозных традициях. Современные сидди — преимущественно мусульмане-сунниты. Они особенно почитают суфийского святого Пир Манго и проводят в его честь ежегодный фестиваль Шиди Мела. Однако праздник сопровождается кормлением священных крокодилов, обитающих рядом со святилищем Пир Манго, а также музыкой и танцами с ярко выраженными африканскими корнями.
Sidi Goma — группа музыкантов из округа Бхаруч в штате Гуджарат, исполняющая ритуальную музыку и танцы сидди. Коллектив назван в честь традиционного танца дамал, также известного как гома. В 2005 году Sidi Goma вместе с другими музыкантами отправились в тур Remembered Rhythms по семи индийским городам. Тур был организован «Архивом и исследовательским центром этномузыкологии» и стал первой полной презентацией программы Sidi Goma, представленной широкой публике.
🔗Telegram