Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇨🇳 Xitoyda ikkita yo‘lovchi tashuvchi Xpeng dron-samolyoti to‘qnashib, Yerga qulab yonib ketdi
ℹ️ Hodisa avia-shouning mashg‘ulotida bo‘lib o‘tgan, shu sababli atrofda odamlar deyarli bo‘lmagan. Natijada faqat bitta kishi jarohatlangan (u uchuvchimi yo‘qmi aniqlanmagan) — erkak kasalxonaga yetkazilgan va hozir uning hayotiga hech qanday xavf yo‘q.
📅 Ularni sotuvga chiqarish esa 2026-yilda rejalashtirilgan — dron uni tashuvchi maxsus mashina bilan birga ¥2 mln = $281,122 ga sotiladi.
➡️#dron#transport | Birinchi raqamli IT-Blog
*940_с трофеев*
Управление 1.8-2.4 G.
Видео 6.1-6.7 G.
Получая данные от РЭР или с "птиц" врага, постоянно внедряем новые частоты в наши комплексы РЭБ. Необходимо закрывать участок от 1.7 до 2.75 G. Это не считая других диапазонов.
Так и живём...
🇷🇺Мы в МАХ
Инженерный💪фронт
Призрак Новороссии
2025.
🎄rutube🌍vkвидео🌍дзен
#FPV#дрон#dron
Xitoyliklar allaqachon 2049-yilda yashayotgandek!
BYD va DJI "Blade Runner" filmining texnologiyalarini hayotga tatbiq qilib, avtomobillarga shaxsiy razvedka dronini qo‘shishdi. Aynan Ryan Goslingning qahramoni kabi: dron tomdagi maxsus qutidan uchib chiqadi, atrofni havodan kuzatadi, videotasvirga oladi, ko‘rinishni yaxshilaydi va o‘z-o‘zidan qaytib, zaryad oladi.
Dron harakatlanayotgan mashinadan ham uchib chiqishi mumkin – 25 km/soat tezlikkacha. U avtomobilni 54 km/soatgacha kuzatib boradi va batareyasi tugayotganida o‘zi zaryadga qaytadi. Bunday texnologiya uchun 2200 dollar so‘rashyapti.
Harbiylar, baliqchilar, ovchilar yoki ekstremal yo‘llarda yurishga odatlanganlar uchun ideal! Oddiy haydovchilarga esa qanday foydasi bor – hali aniq emas. Balki yo‘l burilishida yashirinib turgan YPH xodimlarini ilgariroq payqash uchun foyda berar? 😅
#Texnologiya#SuniyIntellekt#Avtomobil#Dron
8 regalos con los que los pequeños alucinarán: Dron del Halcón Milenario #HalcónMilenario#StarWars#Dron#Drone
https://www.milideaspararegalar.es/blog/8-regalos-con-los-que-los-pequenos-de-la-casa-alucinaran-estas-navidades/
💻www.milideaspararegalar.es