Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
"Культура" движ возвращается 28 Декабря, чтобы порадовать всех любителей бэйса на качественном уровне и конежно же с селектроным материалом для всех нас!
Кстати, локация под мероприятие выбрана оч интересная, это бар Палата с киберпанковскими вставками и восточно азиатскими современными мотивами. Что-то новенькое в Бишкеке?
Ну а по музлу, на тусовке будут раздавать свой стиль практически золотой состав "Культуры"🤌
LINEUP:
◽️SIBBIZ
◽️RO NIN
◽️44G
◽️DJ ZOOB
◽️UNOFFICIAL JAH
Ивент будет проходить под тегами
#bass
#hiphop
#ukgarage
#drumandbass
#jungle
#dubstep
Сохраняем в календарик 🗓
🔻28 Декабря 2024, Суббота
🔻Медерова 155, бар "Палата"
🔻22:00 - 04:00
🔻Вход: до 24:00 - 300 KGS, после 24:00 - 400 KGS, в футболках и тату "Культуры" - БЕСПЛАТНЫЙ
🔻+18
P.S. В заведении будет достаточно уютно не смотря на 2 этажа под тусвоку, поэтому приходите занимать места заранее, тогда и уйти получится попозже 💪
_
@BishDvizh#dj#тусовка
23 маяINFERNAL ВНЕ КОНТРОЛЯ в Factory3💀
Дима INFERNAL - один из мастодонтов Сосновоборской диджей сцены, начал раскачивать танцполы ещё в далёком 2004 году. После долгого перерыва в начале 2023 года вернулся в мир музыки и вечеринок, чтобы снова заряжать своей энергией💥
Адепт разрывного и динамичного Drum & Bass. Настоящий генератор адской энергии. В его сетах - быстрые, ритмичные треки, тяжёлые басы и проверенные танцпол-уничтожители. Минимум пауз, максимум дропов - гарантированно!
Фронтмен команды SOLID BANGERZ😈
23 мая на вечеринке ВНЕ КОНТРОЛЯ:KDJS x Veterans Avenue Дима будет раздавать мега заряженный драм-энд-бейс. Всем быть🔊
📍Factory3 (большой зал) // Суббота, 23 мая, 23:50-06:00
Санкт-Петербург, Кожевенная линия, 40Д
м. Горный институт
🎫 Билеты для самых быстрых по спец цене + ВЕЛКОМ-ДРИНК🍸😱
Успей забрать здесь➡️[КУПИТЬ БИЛЕТ]
На входе цена поползёт вверх - рейверы, покупайте билеты заранее! Плохого не посоветуем😎
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
@kdj_crew x @VeteransAvenue
#ukgarage#dubstep#drumandbass#speedgarage#ukbounce#bailefunk#breaks
23.05 ВНЕ КОНТРОЛЯ: KDJS x Veterans Avenue @ Factory3
Старый кирпич и бетон. Дух рейва на окраине Лондона. И музыка. Настоящая. Громкая. Та, от которой дрожат стены, пол и всё внутри тебя🔊
* UK Garage * Drum and Bass * Dubstep * UK Bounce * Breaks и это не всё *
Коллаборация двенадцати диджеев, знающих толк в бэйс-музыке. Ломаный бит и прямая бочка. Мощный грув, быстрый бас и злые дропы. Всё для тебя🤌🏽
Мы не приглашаем - мы предупреждаем! Будет мощно и весело😄🔥
📍Factory3 (большой зал) // Суббота, 23 мая, 23:50-06:00
Санкт-Петербург, Кожевенная линия, 40Д
м. Горный институт
🎫 Билеты для самых быстрых по спец цене + ВЕЛКОМ-ДРИНК🍸😱
Успей забрать здесь➡️[КУПИТЬ БИЛЕТ]
На входе цена поползёт вверх - рейверы, покупайте билеты заранее! Плохого не посоветуем😎
P.S.: никакого дресс-кода - просто будь чистым, внешне и внутри. Нет правил, кроме одного - не нарушай личное пространство других. И конечно - тебе уже есть 18+ (ты же не хочешь, чтобы твои родители испортили вечеринку?)
Остальное - неважно😏
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
🗝🗝🗝🗝🗝🗝🗝🗝🗝🗝
@kdj_crew x @VeteransAvenue
#ukgarage#dubstep#drumandbass#speedgarage#ukbounce#bailefunk#breaks
Вчера сходил снимать первую вечеринку из, надеюсь, уже постоянной серии Atmosfear.
Всё это происходило в клубе Paradise — интересном и самобытном месте со своей атмосферой.
Для такого старта локация подошла хорошо.
На танцполе людей было не так много, но это ведь только начало.
У любой новой истории должен быть первый шаг.
По музыке и по настроению всё выглядело как попытка собрать в одной точке разные стороны Drum and Bass —
девять музыкантов, девять подач, девять состояний внутри одной ночи.
Я был там с камерой, снимал всё это движение, свет и людей.
И вот немного атмосферы вчерашней ночи.
А полный отчёт ищите у организаторов.
#speaktobash#димабаш#atmosfear#paradise#drumandbass#рейв#андеграунд#фотоотчет#санктпетербург#bashphoto