Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎓 Ещё один крючок для стены
Ещё одна полезная деталь интерьера — функциональный крючок, который поможет организовать пространство стильно и удобно!
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
🛠️ Полка для хранения сверл Ø1-Ø13 мм
Простое и компактное решение для удобного хранения мелких свёрл от 1 до 13 мм диаметром. Легко собрать самостоятельно на 3D-принтере!
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
🚗 Ключница Cool Garage Car Key Holder
Эта стильная ключница станет классным дополнением интерьера гаража! Изготовлена специально для автолюбителей — практичная и эстетичная деталь хранения ключей от авто.
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
🔌 Катушка для проводов Power Cord Winder & Organiser
Простое решение для хранения кабелей и шнуров, удобное хранение и защита от спутывания.
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
📌 Крепление аккумулятора Ryobi 18V для стены DDD Control
Это удобное крепление позволяет надежно зафиксировать аккумулятор Ryobi формата 18 вольт прямо на стене, обеспечивая быстрый доступ и удобную зарядку. Отличное решение для мастерской!
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
📦 Открывалка коробок
Небольшое устройство упрощающее распаковку картонных упаковок. Компактная конструкция помогает аккуратно вскрывать коробки и упаковку, экономит время и нервы!
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели | Мы в Max | Заказать печать
🔧 Инструмент для снятия предохранителей автомобиля
Избавьтесь от неудобства! Удобный инструмент позволяет быстро и аккуратно извлекать автомобильные предохранители. Незаменим для автовладельцев!
🔗Скачать:Printables
#️⃣ Категория:#Garage@anzar3d
🖨3D модели для печати | 3D Маркетплейс | Max
📦 Складис — органайзер для инструментов и мелочей
Универсальное решение для хранения мелких предметов и инструмента. Компактный дизайн позволяет удобно разместить любые мелочи прямо рядом с рабочим местом. Сделан для организации пространства мастерской или гаража.
🔗Скачать:Printables
#️⃣Категория:#Garage@anzar3d
🖨3D модели для печати | 3D Маркетплейс | Max
Teenage Death Star — The Early Year's 88-91 Backyard Tapes (La Munai Records, 2020)
#garage#indie#psychedelic#post_punk#indorock#Indonesia
Сборник песен индонезийской инди-группы Teenage Death Star, который они выпустили в этом году как свой второй альбом. Домашний продакшен эпохи восьмидесятых и песни на инденезийском языке с названиями в духе «Не стригись и, пожалуйста, брось работу», «Неврологические расстройства научной фантастики», «Квантовая динамическая черная магия».
Bandcamp
SELECTAH BASS PARTY [THIS FRIDAY]
Плотные вибрации басов возвращаются в наш славный город, которые уже так полюбились многим бэйсерам! В этот вечер все серьезно - 4 килловата глубокого звука, селекторы старой и новой школы и исключительное разнообразие фирменного басистого звучания! 😎
Всё в один вечер, на первом этаже бара Сфера.
Приглашаются все неравнодушные почитатели английского и международного бэйса, чтобы встретиться и вместе качнуть в такт мощного саунда 🔊
Будут такие диджи как:
44G
CREEP N00M
NAJI
KNOWKHAN
UNOFFICIAL JAH
Конкретика по стилям:
#BASS#JUNGLE#DNB#GARAGE#DUBSTEP#DUB
ИТАК:
🔻26 Сентября, Пятница, 22:00
🔻Сфера Бар, Шакирова 31
🔻+21
🔻300 KGS с репостом в инст
*500 KGS если без
_
#dj#тусовка
@BishDvizh