Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌟Как получить FRESH PREMIUM на месяц?
Легко!
✅Отмечайте нас в сторис Instagram с покупками из Airba Fresh.
100 счастливчиков получат:
- 10% кешбэк на продукты Airba Fresh
- 5% кешбэк на весь ассортимент
🥑А на базе ваших фото создадим коллекцию «Выбор пользователей» в приложении😎
Подробнее рассказали здесь
#freshstart
Готовить вкусно – легко!
С нашей подборкой рецептов за 20 минут!
Готовьте лёгкие рецепты, снимайте процесс и выкладывайте в Instagram с отметкой @airbafresh💚
Все участники конкурса получат гарантированные сертификаты на 3000 тг, а лучшие – фирменные фартуки и славу – их рецепты мы разместим в приложении Airba Fresh.
Победителей определим в понедельник 05.02.2024
#freshstart
10 блендеров и 5 сертификатов с персональным тренером
Совершите заказ от 15.000 тенге с 15 января по 7 февраля и вы станете участником розыгрыша🥳
Чем больше чеков — тем больше шансов на победу!
Розыгрыш пройдет в прямом эфире 8.02 в Instagram
#freshstart
Рецепты за 20 минут — Шницель
Ингредиенты:
- Тонко отбитое куриное филе
- Соль и перец по вкусу
- Пшеничная мука - около 1/2 чашки
- Яйцо - 2 штуки.
- Панировочные сухари - около 1-2 чашки
- Растительное масло для жарки
Шаги:
1. Поделите куриное филе пополам, затем разместите под пищевой пленкой или бумагой для выпекания и аккуратно отбейте молотком для отбивания мяса, чтобы получить тонкие ломтики.
2. Посолите и поперчите с обеих сторон по вкусу.
3. Поставьте муку в одну миску, взбейте яйца в другой миске. В третью миску насыпьте сухари.
4. Каждый кусок обсыпьте мукой со всех сторон, затем обмакните в взбитые яйца, и, наконец, обваляйте в сухарях, чтобы полностью покрыть поверхность филе.
5. Разогрейте растительное масло на сковороде на среднем огне. Жарьте шницели по 3-4 минуты с каждой стороны, пока они не станут золотистыми и не приобретут хрустящую корку.
6. Выложите готовые шницели на бумажное полотенце, чтобы избавиться от лишнего масла.
7. Подавайте шницели горячими, посыпанными свежими травами (петрушкой, укропом) и с ломтиками лимона по желанию.
Подавайте с картошкой, салатом или другими гарнирами по вашему выбору. Приятного аппетита!💚
Не забывайте выкладывать видео и отмечать нас😎
#freshstart#свежиерецепты
Рецепты за 20 минут вместе с Airba Fresh💚
Ингредиенты:
- Филе семги - 2 круглых куска
- Соевый соус - 1/4 чашки
- Мирин (японское сладкое вино) - 2 ст. л.
- Мед - 2 ст. л.
- Чеснок (измельченный) - 1 зубчик
- Свежий имбирь (измельченный) - 1 ч. л.
- Рисовый уксус - 1 ч. л.
- Растительное масло - для жарки
- Кунжут (по желанию) - для украшения
Шаги:
1. Отрежьте середину у стейка семги, сформируйте круг и обвяжите веревкой для сохранения формы.
2. В сотейнике смешайте соевый соус, мирин, мед, измельченный чеснок, измельченный имбирь и рисовый уксус. Доведите до кипения и убавьте огонь. Уваривайте до загустения.
3. Положите куски семги в миску с маринадом и оставьте мариноваться в холодильнике в течение 30-60 минут.
4. Разогрейте растительное масло на сковороде на среднем огне. Выньте семгу из маринада и обжаривайте по 2-3 минуты с каждой стороны или до тех пор, пока стейки не будут прожарены снаружи и сочными внутри.
5. Подавайте стейк семги с киноа, рисом или овощным гарниром.
Приятного аппетита!🍽️ Ждём ваши видео😎
Заказывайте необходимые продукты с доставкой
#свежиерецепты#freshstart
Напоминаем, что промокоды спрятаны в карточках товара, а именно в фотографиях продукта.
Промокод действует при покупке от 15 000 тг
Итак, ловите подсказку по первому промокоду этой недели (всего будет четыре промокода):
Его называют королем фруктов. Из него готовят как блюда, так и десерты. Он ассоциируется с отпуском, теплыми странами и летом🌞
О чём речь?
#промоохота#freshstart
It’s almost New Year – and we’ve got a great expression you can use to say that ‘things will be different from now on!’ 🎉🥳 Choose the correct word to fill the gap – we’ll tell you the answer later!
MORE: Click the link in our bio to see what our presenter's hopes, plans and dreams for 2025 were! 😄
Image: Getty
#learnenglish#newyear#happynewyear#freshstart#newbeginning#vocabulary#englishclass#phrases#expressions#idiom#learnenglish#britishenglish#informalenglish#slang