Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📚#ebook
Пема Чодрон
Спокойствие в неопределённости
108 учений о развитии бесстрашия и сострадания
Серия «Самадхи»
Ганга
Москва,
2020
*Бумажную версию книги ещё можно найти на маркетплейсах:
OZON«Спокойствие в неопределённости»
WB«Спокойствие в неопределённости»
«Я перечитываю книги Пемы Чодрон по много раз и постоянно что-то подчёркиваю, пока не обнаруживаю, что подчеркнула почти всё»
— Опра Уинфри
Пема Чодрон — ученица Чогьяма Трунгпы Ринпоче, монахиня и учитель в традиции тибетского буддизма. Является популярным автором множества книг, в том числе переведённых на русский язык: «Когда всё рушится», «Там, где страшно» и «Работай с тем, что есть», «Как жить в мире перемен».
В эту книгу вошли 108 практичных учений из разных работ Пемы Чодрон. Это 108 сущностных наставлений о том, как жить в духе буддизма махаяны. Слово «махаяна» означает «великая колесница». Это путь, постепенно выводящий нас из тесного мира одержимости самими собой в более просторный мир — мир родства со всеми человеческими существами.
Корень страданий — это сопротивление тому факту, что, какими бы ни были обстоятельства, на самом деле неопределённость — это всё, что у нас есть. Пема Чодрон предлагают нам попробовать быть спокойными в неопределённости и посмотреть, что произойдёт.
Тем читателям, которые уже получали наставления по медитации, учения в этой книге могут служить ежедневными, еженедельными или ежемесячными напоминаниями о ключевых моментах пути. Если же вы ещё не пробовали медитировать, книга даст вам новую информацию, которую вы сможете использовать в дальнейшем.
А вот пара цитат из книги, особенно мне запомнившихся:
Сейчас — это ключ. Внимательность учит нас быть пробуждённым и живыми, совершенно любопытными, включённым в сейчас. Выдох — это сейчас, вдох — это сейчас, пробуждение от наших фантазий — это сейчас, и даже сами фантазии — это сейчас. Чем больше вы можете полностью пребывать сейчас, тем больше осознаёте, что всегда стоите в центре священного круга. Что бы вы ни делали: чистили зубы, остужали свою пищу или вытирали свой зад, это перестаёт быть мелочью. Что бы вы ни делали, вы делаете это сейчас.
Считается каждое действие. Значима каждая мысль и каждая эмоция. Это мгновение и есть весь путь, который у нас есть. Именно в этом мгновении мы применяем учения. Жизнь коротка. Даже если мы доживём до 108 лет, жизнь всё равно будет слишком короткой, чтобы увидеть все её чудеса. Дхарма — это каждое действие, каждая мысль, каждое произнесённое нами слово.
М.: Ганга, 2020
ISBN 978-5-907243-29-3
Формат: 130 х 200 мм.,
Печать, 1+1, бумага 60 г/м2, офсет,
Твёрдый переплёт 7БЦ, 4+0,
Объем: 232 стр.
Тираж: 500 экз.
#ebookCCNA Routing and Switching ICND2 200-105 Official Cert Guide [EPUB][.epub]
by: Wendell Odom
Content: here ..
💡 Untuk format .epub dapat dibaca pada postingan sebelumnya.