Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
PLENILUNIUM способен расслабить и успокоить, стоит только полюбоваться на глубокий, мерцающий синий цвет флакона и прочитать ноты.
Верхние ноты: Бурбонская ваниль, ром, морская соль, манго, зеленые побеги, розовый перец.
Средние ноты: стручковый перец, королева ночи, бобы тонка, бумага.
Базовые ноты: серая амбра, амирис, замша.
Группа: гурманский, ванильный, пряный, пудровый.
В продаже с 3 апреля на сайте fakoshimaperfumes.com и в магазинах Cosmotheca
#fakoshima#fakoshima_perfumes
Это уже не тайна, это PLENILUNIUM — наш 10-й серийный аромат. Презентация, которого состоится уже 2 апреля. На следующий день — 3 апреля парфюм появится на нашем сайте fakoshimaperfumes.com и в магазинах Сosmotheca.
Пока делимся тизером. Больше информации совсем скоро.
#fakoshima#fakoshima_perfumes
TEAR YOU APART на мощнейшем секс посыле. Ну а как иначе, страсть — суть этого парфюма. Режиссер Ярослава Попова и команда снова раздают стиля. Наши горячие герои и соперники: Марк Орлов — танцор Большого театра и Александра Романовна — чемпионка Петербурга тайскому боксу.
Репосты, разумеются, приветствуются!
#fakoshima#fakoshima_perfumes
Испанские страсти или все совпадения не случайны!
EL PRIMER DESEO уже на ваших экранах.
А предзаказ парфюма на нашем сайте.
AI @curly_parfumaniac
#fakoshima#fakoshima_perfumes
SECRET VENUE буквально создан для отдыха, каникул и праздничного настроения. Это капли счастья в радужном флаконе, который великолепно выглядит и прекрасно себя чувствует и в жарких джунглях, и в холодном климате.
Фотографии разумеется без обработки. Главный фильтр — бразильское солнце.
Группа: фруктовый, гурманский, пряный, восточный.
Верхние ноты: манго, розовый перец, цитрусовые ноты, лист фиалки, розовое шампанское, жжёный сахар.
Средние ноты: меренга, франжипани, мангостин, кедр, ветивер, замша, бессмертник, ром.
Базовые ноты: марципан, бурбонская ваниль, нероли, амбра, пачули, уд, пудровые ноты.
#fakoshima_perfumes#fakoshima
Всего несколько дней осталось до 13 января, когда мы подведём итоги розыгрыша среди покупателей на сайте fakoshimaperfumes.com и два счастливчика получат свои флаконы OPUS XXV. Испытайте свою удачу и просто порадуйте себя одним из наших ароматов.
Имиджи Бахром
#fakoshima#fakoshima_perfumes
До конца этой недели в магазинах Cosmotheca в Москве ещё можно увидеть скульптуры, созданные художницей Lena Fab специально к релизу аромата Secret Venue. Переливающиеся рыбки, богомолы и орхидеи буквально вышли из сияющего тайного мира нашего видео кампейна.
В Екатеринбурге и Ереване скульптуры будут стоять подольше.
#fakoshima#fakoshima_perfumes
Эти красавчики уже расползлись по магазинам Cosmotheca в Москве и заняли свои места на полках вместе с Secret Venue.
Скульптуры созданы художницей Lena Fab из комбинации разных материалов: эпоксидная смола, гипс, холодный фарфор, бетон, лаки. Помните в феврале и марте розы с огромными шипами в витринах Contre Culture? Их тоже сделала Лена.
А почему сейчас это именно орхидеи, переливающийся рыбки и богомолы, вы узнаете совсем скоро.
#fakoshima#fakoshima_perfumes
Пожалуй, так мог бы выглядеть кампейн CONTRE CULTURE в анимационной вселенной ARCANE 💔⚡️🌹
Но это в нашей реальности и создано совместно с цифровой художницей Ритой Грецкой и композитором Эмилем Максютовым.
Бунтарская нео-шипровая композиция парфюма CONTRE CULTURE переплетает в себе ноты розы сентифолия, граната, мескаля, бенгальского переца, овощной сангриты, переца чили, металла, пороха, ириса и кедра.
#fakoshima#fakoshima_perfumes