Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#emprendimiento
Buena noticia para el ecosistema de emprendimiento que se ha desarrollado en los últimos años en Colombia 🇨🇴 y LATAM
https://www.larepublica.co/globoeconomia/estos-son-los-mejores-paises-para-emprender-colombia-ocupa-el-puesto-25-entre-50-3340077?fbclid=IwAR1-I31jb7vNa-58t7rwSaxNaArIJ6EfBe9LB_2Fbh06P5ok9eXdkDQ9S_8
#emprendimiento
Nathalie Gómez, investigadora de Shark Tank Colombia 2021. Convocatoria del programa en su nueva temporada, los interesados que quieran hacer parte del proceso, para dar a conocer sus proyectos innovadores.
Buscan emprendimientos que tengan productos o servicios innovadores, o que la manera de presentar estos mismos sea innovadora. No importa cuanto tiempo lleven en el mercado con tal de haber incursionado en el. Todos los emprendimientos que deseen participar deben estar registrados ante la cámara de comercio, tener registro de marca y patente si es el caso.
El objetivo como programa no solo es dar la oportunidad a empresarios con negocios interesantes,de conectarse con inversionistas interesados en apalancar sus proyectos con su experiencia, contactos y apoyo económico; sino también abrir una ventana de visibilidad muy importante para todos los emprendedores que luchan por surgir en el país.
Nathalie Gómez González
3214269235
#Emprendimiento
Sencillo y poderoso concepto, el círculo de oro (que ya había publicado algo antes). Sin embargo, por su relevancia y éxito para una startup o empresa, vale la pena compartirles esta infografía.
Comparte 🔄
Apoya 👍🏼
Comenta 🗣
La productividad está en tiC 📲📈
Ejemplo de #emprendimiento de alto impacto en el sector de servicios, específicamente contadores, con el uso de tecnología.
https://forbes.co/2021/02/17/emprendedores/backstartup-consigue-us12-millones-para-su-super-despacho-de-contadores-en-linea/
#PASTELERIA#EMPRENDIMIENTO👨🏻🍳👩🏻🍳🧑🏻🍳 | Pastelería: 4 Pasos para iniciar tu emprendimiento en este rubro https://ift.tt/WH8KfZA May 07, 2025 at 01:15PM
#emprendimiento#ideas
3 Tipos de ingresos causantes de la riqueza de los millonarios
https://www.emprendiendohistorias.com/tipos-de-ingresos/
Si te gusta y te enseña algo valioso, por favor:
Comparte este canal 🔄
Apoya con reacción 👍🏼
Comenta y crecemos 🗣
La productividad está en tiC 📲📈
#emprendimiento#ideas
Qué es un leasing y beneficiarse de un arrendamiento financiero
https://www.emprendiendohistorias.com/que-es-leasing-financiero/
Si te gusta y te enseña algo valioso, por favor:
Comparte este canal 🔄
Apoya con reacción 👍🏼
Comenta y crecemos 🗣
La productividad está en tiC 📲📈
#emprendimiento#ideas
Gana más de 100 mil USD al mes vendiendo por Etsy (Así lo hizo)
https://www.emprendiendohistorias.com/gana-100-mil-usd-vendiendo-etsy/
Si te gusta y te enseña algo valioso, por favor:
Comparte este canal 🔄
Apoya con reacción 👍🏼
Comenta y crecemos 🗣
La productividad está en tiC 📲📈
#ideas#emprendimiento
Hacer un avión ✈️ de papel a veces resulta difícil.
Sin embargo, con este sistema, el asunto está resuelto porque literal ensambla aeronaves de papel 📄.
Si te gusta comparte este canal.👌🏼
#emprendimiento#ideas
Minar criptomonedas: Qué es, cómo empezar y cuánto se gana
https://www.emprendiendohistorias.com/que-es-minar-criptomonedas/
Si te gusta y te enseña algo valioso, por favor:
Comparte este canal 🔄
Apoya con reacción 👍🏼
Comenta y crecemos 🗣
La productividad está en tiC 📲📈
#emprendimiento#ideas
7 Tipos de criptomonedas para invertir y sus características
https://www.emprendiendohistorias.com/tipos-de-criptomonedas/
Si te gusta y te enseña algo valioso, por favor:
Comparte este canal 🔄
Apoya con reacción 👍🏼
Comenta y crecemos 🗣
La productividad está en tiC 📲📈