Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Время Hydroporus’ов #Dytiscidae — крупный и порой запутанный род жуков-плавунцов.
На фотоколлаже детали строения с брюшной стороны (отростки заднегруди и скульптура последнего вентрита), а также рисунки двух видов из memnonius-group (гы-гы в названии есть слово «мем» 🌚): готовый рисунок (ну почти — еще детали добавлю) и заготовка на ближайшие дни.
Beetles of the World🪲
Весна идет, весне дорогу!
Вот и у нас полетели расселяться после зимовки жуки-плавунцы рода Colymbetes #Dytiscidae.
На фото: Colymbetes striatus (Linnaeus, 1758), пойманный и зафиксированный Ильей Турбановым.
Beetles of the World🪲 — первый жучиный
Первый пост (ниже) нашего канала. Уже и вид переопределили — это Agabus safei Abdul-Karim et Ali, 1986 #Dytiscidae, и статья о находке давно вышла. Но как память — дело важное. Историческое, возможно )
Ты не ты, когда голоден.
Видео о том как выращивают пищу. Здесь это водные жуки рода Cybister#Dytiscidae и ферма по их «производству». Ну и рецепт хозяйке на заметку…
А о том, где в мире и каких насекомых едят больше и лучше, мы когда-то приводили вот такую инфографику.
За видео спасибо Азату Кадирову и нашему боту для предложки @ColeopteraBot.
Beetles of the World🪲 за полезное питание.
Слово дня — эпипенит (epipenite). Склеритизованная «деталь», входящая наряду с парамерами и срединной долей (пенисом) в состав эдеагуса некоторых жуков, например, плавунцов рода Hydaticus#Dytiscidae. Форма эпипенита и его положение имеет систематическое и диагностическое значение, как в выделении подродов, так и для отличия близких видов.
Beetles of the World🪲 — первый жучиный
Не самый крупный плавунец.
Не уверен, но кажется, что Bidessus straeleni Omer-Cooper, 1974 #Dytiscidae из Гвинеи.
Beetles of the World🪲 — первый жучиный
Австралиец в здании. Мелкий плавунец Hydroglyphus trifasciatus (Watts, 1978) #Dytiscidae. Фото для нас с вами и для коренных жителей Австралийского континента.
Beetles of the World🪲
Нейросеть, остановись, куда тебе столько усиков? Слева сгенерированная ИИ голова усача. А вот справа — реальный случай с самкой плавунца Dytiscus marginalis#Dytiscidae.
Так, словно по концепции Бейтсона,
описывает ситуацию, в которой субъект получает взаимно противоречащие указания, принадлежащие к разным уровням коммуникации. Например, на словах выражается любовь, а параллельно невербально выражают ненависть.
произошла зеркальная регенерация поврежденной конечности. У представленного образца случился частичный отрыв левой передней конечности
предположительно на личиночной стадии. А уже при окукливании произошла двойная регенерация, и получился такой вот «многорукий Шива-плавунец».
Beetles of the World🪲
Есть сок восстановленный, есть такой же жук: некоторые конечности пришлось дополнить, но вид не самый частый, поэтому, думаю, оно того стоит с эстетической точки зрения.
Прямиком из Якутии — её «однофамилец» Agabus (Gaurodytes) yakutiae Nilsson & Larson, 1990 #Dytiscidae
За предоставленный для фото экземпляр спасибо Петру Николаевичу Петрову.
Beetles of the World🪲
Всех с днем науки!
А у нас на сегодня странный мальчик Hydroporus acutangulus-complex #Dytiscidae, вероятно, деформированный на предмет гениталий, но может и новый вид, жаль, что такой одинокий в сборах.
Загадки во тьме на Beetles of the World🪲