Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👍MStroy на РБК-ТВ!
Медиахолдинг РБК в прямом эфире рассказал о том, как цифровая платформа MStroy помогает управлять строительством инфраструктурных объектов. Прямой эфир был доступен с 09.01 по 17.01.
🎯Ключевые моменты сюжета:
🔵Платформа изначально была внутренней разработкой компании АО "Мостострой-11", созданной для контроля перемещений сотрудников.
🔵 Инновационные решения, такие как FaceID, сделали продукт востребованным для многих компаний.
🔵 MStroy помогает строителям контролировать рабочие часы, автоматически формировать табели, планировать процессы и быстро адаптироваться к изменениям.
🔵 Сегодня платформу используют такие компании, как ГК «Автодор», РЖД и другие ведущие игроки отрасли.
🔵 MStroy уже помогает экономить стройматериалы и решать задачи качественного планирования, что подтверждается проектами, как, например, строительство нового моста через Яузу.
💡 Хотите узнать больше? Подробности в видеосюжете!
#Мостострой11#MStroy#РБК#сюжет#FaceID#инновации
⚡️
⚡️
⚡️
⚡️
🔔Об MStroy|Трудовые ресурсы
🏗MStroy.Трудовые ресурсы - это современный, интеллектуальный инструмент, который позволяет упростить процесс управления кадрами в организациях, занимающихся строительством и реконструкцией различных объектов.
С его помощью вы сможете быстро и эффективно:
🔵Вести учет персонала и контролировать трудовые ресурсы
🔵Планировать и оптимизировать рабочее время сотрудников
🔵Управлять мотивацией персонала и вознаграждениями
✅ MStroy.Трудовые ресурсы разработан с учетом всех требований рынка, а также поможет вашей компании улучшить существующие бизнес-процессы и получить актуальную информацию о трудовых ресурсах и их использовании.
🔝Компания MStroy является экспертом в области строительства и всегда стремится к изучению новых технологий и инновационных разработок. Мы стремимся к тому, чтобы наши клиенты получали максимальную прибыль от нашей работы. Мы знаем, что Трудовые ресурсы MStroy - это именно то, что вам нужно для оптимизации управления персоналом и расширения бизнеса.
🏆 Так что, если вы хотите быть успешными на строительном рынке, то модуль Трудовые ресурсы - это тот инструмент, который вам нужен!
Спасибо, что выбираете компанию MStroy!
#ТИМ#BIM#IT#строительство#цифровизация#Строим_с_MStroy#трудовыересурсы#faceID
#Xavfsizlik
#JamoatTartibi
#TungiXizmat
#TezkorProfilaktika
#VaziyatlarMarkazi
#FaceID
#KuzatuvKamerasi
#XavfsizHudud
Chilonzor tumanida tungi xizmat kuchaytirilgan tartibda davom etmoqda
Chilonzor tumani hududida xavfsiz muhitni ta’minlash maqsadida tungi xizmatga jalb etilgan ichki ishlar organlari xodimlari tomonidan tezkor-profilaktik tadbirlar izchil ravishda amalga oshirilmoqda.
Amalga oshirilayotgan chora-tadbirlar natijasida jamoat tartibini saqlash, huquqbuzarlik va jinoyatlarning oldini olishga alohida e’tibor qaratilmoqda.
🔎 Vaziyatlar markazi faoliyati tufayli sodir etilgan jinoyatlar tezkorlik bilan fosh etilmoqda hamda sodir etilishi mumkin bo‘lgan jinoyatlarning barvaqt oldi olinmoqda.
🎥 Shuningdek, hududda o‘rnatilgan zamonaviy kuzatuv kameralari va “Face ID” texnologiyasi orqali aksariyat huquqbuzarliklar o‘z vaqtida aniqlanib, huquqbuzar shaxslarga nisbatan qonuniy choralar ko‘rilmoqda.
Huquq-tartibot idoralari tomonidan aholi tinchligi va xavfsizligini ta’minlash borasidagi ishlar qat’iy nazorat ostida davom ettirilmoqda.
👉👉👉Ichki ishlar vazirligi Matbuot xizmati tomonidan tayyorlangan videolavhada ayni jarayonlar
🔵@Chilonzor_tumani_hokimligi
🧑💻 Беларусбанк внедрил технологию распознавания лица (лицевую биометрию)!
🔘Теперь, даже если вы забыли паспорт дома или сдали его на визу/оформление документов — сможете спокойно решать все банковские вопросы.
🗣 «Достаточно просто посмотреть в камеру, чтобы подтвердить свою личность и начать общение со специалистом. Работает по принципу Face ID на смартфоне», — пояснили в банке.
#Беларусбанк#ЛицеваяБиометрия#Биометрия#БанкиБеларуси#FaceID#БезПаспорта#ЦифровойБанк#СовременныеТехнологии#ФинтехБеларусь#БанковскиеНовости
📱VK📱Instagram📱TikTok
@ZhivetZheBelarus