Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Мадонна посетила показ D&G SS25
Dolce & Gabbana устроили шоу в честь Мадонны. Коллекция была вдохновлена конусообразным бюстгальтером, созданным Жаном-Полем Готье для тура певицы Blond Ambition в 1990 году.
«Мадонна всегда была нашей иконой. Благодаря ей многое в нашей жизни изменилось», — отметили дизайнеры в заметках к показу.
#Мадонна#DolceGabbana
СТОП! СЛИТО.💦
Мода без границ: почему культовые бренды больше не держатся за high fashion?
Раньше high fashion был элитарным миром, куда доступ имели лишь избранные. Но в 2025 году мода окончательно стерла границы между люксом и масс-культурой.
Что изменилось?
📍Коммерция побеждает концептуальность
Gucci под руководством Сабато Де Сарно делает ставку на носибельные, коммерчески успешные коллекции. Век экспериментов сменился эрой разумного люкса: меньше эпатажа, больше реальной одежды.
📍Поп-культура диктует тренды
Balenciaga продолжает играть на стыке хайповой эстетики и массовой культуры. Бренд делает ставку не на уникальность, а на вирусность, выпуская вещи, которые становятся мемами и продаются мгновенно.
📍Люкс для всех
Dolce & Gabbana активно сотрудничает с блогерами и NFT-платформами, превращая моду в цифровой опыт. Теперь роскошь — это не только вещи, но и их виртуальные версии, которые доступны каждому.
Сегодня мода стала ближе, но не потеряла статусности. Просто luxury теперь не про закрытые двери, а про новые форматы.
🎙Редакция ФК Эвелины Хромченко
#Мода2025#HighFashion#Gucci#Balenciaga#DolceGabbana#ЭвелинаХромченко#МодныйПриговор