Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
https://www.youtube.com/playlist?list=PLNYkxOF6rcIAaV1wwI9540OC_3XoIzMjQ
Google Chrome的这一系列 GUI Challenges视频很有意思。去讲各种基础的前端组件如何实现。每个视频都不到30分钟。目前已经有21个组件
> There is no one way to approach UI. In this series, we'll be challenging ourselves and each other to find multiple ways to solve interface challenges and expand the diversity of our skills.
#frontend
«Переносим дизайн из Figma в код за один промпт»
После моего поста про Figma MCP, мы заколлабились с участником канала и решили написать статью-гайд, чтобы у каждого дизайнера был понятный тутор: как перекинуть свой дизайн в код без геморроя и сложностей
Но оказалось, что сделать генеративный процесс, который стабильно выдаёт одинаково хороший результат (а не кусок кала), довольно сложно. Мы пробовали разные подходы: от простых промптов до написания агентов, которые контролируют отдельные блоки. Более того, я даже прорабатывал альтернативный способ для ребят, которые хотят вытащить свой сайт из Framer в чистый HTML, с компонентами и отдельными CSS/JS файлами. Сегодня мы пришли к выводу, что универсального способа пока нет
💀
Чтобы получить действительно качественный результат, нужно потратить примерно столько же времени, сколько разработчик потратил бы на обычную вёрстку. Если блоки простые — всё становится намного легче, но даже там нужен свой регламент: структура, md-файлы, описание компонентов и т.д.
Есть и хорошая новость. Никогда раньше перенос дизайна в код не был таким простым, как сейчас. Думаю, через неделю-другую сяду с новыми силами и начну выкатывать хоть какие-то рабочие гайды, порционно и без воды
#AI#frontend
Даже не знаю, кажется мы ещё не готовы думать о работе...
Но глобал не спит))
И вот вам подборка вакансий от DVS!
Data Visualization Sr. Consultant at Eigen X | Philadelphia, PA
Front End Engineer at Vizzuality | Remote (Spain, UK, Portugal)
#foreign
#frontend
Подборка вакансий от DVS
Accelerated Improvement and Inquiry Manager (AIIM) at Boston Public Schools | Boston
Data Visualization Designer at StudyTravel Ltd | Anywhere
Teaching/Research Postdoctoral Fellow – Data Visualization at Department of Computer Science at James Madison University | Harrisonburg, VA, USA
#foreign
#frontend
Вакансии из подборки ДВС!
Data Coordinator Consultant, Racial Equity Tools at Equity In The Center | United States
SENIOR PLANNER SPATIAL ANALYSIS SIPA at City of Toronto | Toronto
Graphics Intern at Scientific American | New York City
#foreign
#frontend
DVS шарит датавиз вакансии из своей подборки
Research Software Engineer II at Center for Digital Humanities at Princeton University | Princeton, NJ
Data Journalism/Multimedia Designer at Energy Policy Institute at the University of Chicago | Chicago, Ill
#foreign
#frontend
Подборка работы от DVS
Sports Data Visualization Engineer at Joe Gibbs Human Performance Institute | Charlotte, NC
Civic Innovation Lab Manager at BetaNYC | New York, NY
Senior Data Visualisation Developer (up to 2 roles available) at Office for Local Government | London / Wolverhampton / Manchester / Bristol / Darlington / Leeds - UK. Some flexibility
#foreign
#frontend