Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😄Figure
➖➖➖➖➖➖
🔘 a number. If something is 'in single figures', it's between 1-9, and if it's 'in double figures', it's between 10-99.
🔜 Can you check these figures for me, please?
🔜 It was a great basketball game! Five players scored in double figures.
🔘a picture or drawing in a book, often with a number
🔜 Please turn to page 32 in your textbooks and have a look at figure 3.
🔜 Have a look at figure 8 for details.
🔘 the shape of a person
🔜 It was dark, so I couldn't see exactly who the two figures were.
🔜 A dreamed that a mysterious, angelic figure entered my room.
🔘 an important or well-known person
🔜 Is there a public figure who you admire?
🔜 She is an important literary figure.
#Figure👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
😄Figure
➖➖➖➖➖➖
🔘 a number. If something is 'in single figures', it's between 1-9, and if it's 'in double figures', it's between 10-99.
🔜 Can you check these figures for me, please?
🔜 It was a great basketball game! Five players scored in double figures.
🔘a picture or drawing in a book, often with a number
🔜 Please turn to page 32 in your textbooks and have a look at figure 3.
🔜 Have a look at figure 8 for details.
🔘 the shape of a person
🔜 It was dark, so I couldn't see exactly who the two figures were.
🔜 A dreamed that a mysterious, angelic figure entered my room.
🔘 an important or well-known person
🔜 Is there a public figure who you admire?
🔜 She is an important literary figure.
#Figure👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
Опять мои любимые роботы!
Figure выпустил третью версию своего гуманоида «на каждый день» — презентация просто огонь.
Если честно, жду момента, когда эти металлические ребята наконец заменят ручной труд, и останется только интеллектуальный.
Я верю в безусловный базовый доход — вероятность мала, но она есть.
Характеристики:
Рост: 168 см
Грузоподъёмность: 20 кг
Вес: 60 кг
Время работы: 5 часов
Скорость: 1.2 м/с
Система: электрическая
www.figure.ai
#figure | AcidCrunch
Компания Figure улучшила своих роботов, отправив их на сборку BMW. Неделю назад Figure выложила видео с итогами трехмесячной работы над человекоподобными роботами второго поколения Figure 2. Компания уверяет, что они работают в четыре раза быстрее предыдущих моделей, а точность их действий выросла в семь раз.
Роботов тренировали в лабораторных условиях, но на реальных задачах автопроизводителя. На видео показано, как Figure 2 берут двумя руками детали из листового металла и укладывают в пазы. Чтобы в них попасть, нельзя промахнуться даже на сантиметр. Для обучения роботов компания воссоздала обстановку завода BMW и разместила там настоящее оборудование. Помимо того, роботы оттачивали свои навыки в виртуальной среде, повторяющей реальные условия работы.
По словам СЕО компании Бретта Эдкока, Figure 2 способны работать полностью автономно и устанавливать до тысячи деталей в день. (Мы только не поняли, он имел в виду одного робота или целую команду).
СЕО отметил, что для выполнения таких сложных задач, как на видео, инженерам пришлось переработать весь технологический стек роботов. Были улучшены системы управления движением, алгоритмы зрения, оптимизированы траектории шагов и движения рук.
Роботы Figure 2 предназначены для коммерческого и домашнего использования. Компания намеревается запустить их в производство уже в следующем 2025 году.
#figure
Weekly AI News Highlights
🔹 Presearch launches chatbot PreGPT 2.0: Read more
🔹 Sberbank plans collaboration with Chinese researchers on AI projects: Read more
🔹 List of countries restricting Chinese AI DeepSeek prepared: Read more
🔹 Tether's Data department developing various AI applications for Bitcoin wallets: Read more
🔹 Figure creator terminates partnership with OpenAI after AI breakthrough: Read more
🔹 Binance analyzes meme coins and AI tokens market trends: Read more
🔹 Google unveils flagship AI model Gemini 2.0 Pro Experimental: Read more
🔹 AI tokens AI16Z and VVV see significant drop post-Binance listing: Read more
🔹 OpenAI introduces Deep Research mode in ChatGPT: Read more
🔹 List of cheap and free alternatives to OpenAI's Deep Research revealed: Read more
#AI#Presearch#Sberbank#DeepSeek#Tether#Figure#Binance#Google#Gemini#AI16Z#VVV#ChatGPT#OpenAI#Crypto#VC#memecoins#tokens#research