Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В «ГЭС-2» проходят интерактивные занятия для школьных групп. На них вы вместе со специалистами Дома культуры перемещаетесь по зданию «ГЭС-2» и много фантазируете. Иногда делаете перерывы и садитесь прямо на пол в круг, чтобы на равных обсудить, что было на этом месте 100 лет назад. Делитесь своими мыслями, зарисовываете ощущения.
Занятия начинаются на Проспекте. Весь класс получает индивидуальные анкеты с заданиями. По ходу движения каждый самостоятельно заполняет свой лист. Вы не только изучаете историю здания, но и определяете его место в культурном контексте города. Какие постройки есть рядом? Они подчеркивают архитектуру «ГЭС-2» или, наоборот, вступают в конфликт?
Туры проводятся для групп от 7 до 30 человек. Зарегистрировать класс можно на сайте.
#гэс2#ges2
Сейчас в кинотеатре «ГЭС-2 Кино» не хватает главного — зрителей, поэтому 26 марта мы начинаем кинопоказы. Сегодня уже можно приобрести билеты на первый фильм — «Худший человек на свете», скандинавскую мелодраму Йоакима Триера.
Картина снята на пленку 35 мм. Работы Ингмара Бергмана, французская новая волна, Новый Голливуд и наследие скандинавского философа Сёрена Кьеркегора — то, чем вдохновлялся режиссер, создавая историю о юной студентке Юлии из Осло.
Девушка часто меняет профессии, влюбляется, расстается и снова влюбляется. Много рефлексирует по этому поводу и открывает неожиданные стороны своей личности. Иными словами — ищет себя.
Картина Триера (дальнего родственника датского режиссера Ларса фон Триера) — манифест так и не повзрослевших взрослых, которые всю жизнь находятся в поиске «своей» профессии, любви, судьбы.
Узнать расписание и приобрести билеты можно на нашем сайте.
Кадр из фильма «Худший человек на свете», 2021
#гэс2#ges2#ges2kino
Evacuation at GES-2 Cultural Center in Moscow
An evacuation is underway at the GES-2 Cultural Center in Moscow. Authorities have not yet disclosed the cause of the incident, and official information remains unavailable. Relevant services are actively ensuring the safety of visitors and staff. The situation is ongoing; stay tuned for updates.
#Moscow#Evacuation#GES2#Incident
The main news of Russia and the world ishere.