Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В рилсах завирусился легчайший способ делать идеальные фото. Чтобы максимально показать шикарный фон, нужно просто отойти на 10 шагов назад и сфотографировать с зумом 2х, 5х или 8х. Так в кадре будете не только вы, но вся красота вокруг.
JDMax#GoodToKnow
В рилсах нашли полезную штуку: гамак для ног в самолёт
Гамак поможет пережить перелёты любой длины. Стоит такой ₽429 на маркетплейсах.
JDMax#GoodToKnow
5 приложений для СДВГшников
Появилась подборка, помогающая держать концентрацию и не теряться в задачах.
Избавляемся от залипаний и фокусируемся.
JDMax#GoodToKnow
Фильтр для воды меняет вкус алкоголя — лайфхак действительно работает. Графин нейтрализует горечь и другие неприятные нотки в спиртных напитках благодаря активированному углю.
Авторы видео профильтровали водку и шнапс, а затем выпили по рюмке напитков: резкий спиртовой привкус полностью пропал.
JDMax#GoodToKnow
Информация для тех, кто планируют отдых в Турции — в Яндекс Картах теперь есть цены на весь транспорт Стамбула, от метро до паромов и фуникулеров.
При построении маршрута приложение рассчитывает стоимость всей поездки с учетом пересадок, а также показывает цену проезда отдельно по каждому виду транспорта.
JDMax#GoodToKnow
#goodToKnow
Volontyorlik = ko‘ngillilik, nafaqat jamiyatga, balki volontyorning o‘ziga ham foyda keltiradi 🖐❤
➕ Volontyorlar=ko‘ngillilar o‘zlariga qiziq bo‘lgan ishlariga kuch va bilim sarflash orqali ma‘nan rivojlanadilar, o‘zlarida "soft skills" ko‘nikmalarini shakllantiradilar. Volontyorlar duo, tabassum, baxtli chehralar, rahmat so‘zlarini bildirgan ko‘zlaridan kuch olishadi.
➕ Volontyorlik faoliyatidan jamiyat oladigan foyda ham aniq - dunyo bo‘ylab bir qator tashkilotlar moliyaviy qiyinchiliklarni kechirgan, shu o‘rinda, aholining himoyaga muhtoj qatlami alohida e‘tiborga sazovor bir paytda, volontyorlar o‘zlarini kerakli his qiladigan payt kelgan, volontyorlik faoliyati jamoatchilik e‘tiborini bugungi kun muammolariga qaratadi, ayrim hollarda esa bu muammolarni yechimiga aylanadilar.
#volontyorlarOilasi#uva
#bizBirgamiz
🖐❤️🖐💚🖐💙🖐❤️🖐💚🖐💙🖐❤
Volontyorlar uchun saralangan yangiliklar ⬇️
Telegram | Instagram | Facebook | web
Word of the day
📚 Obsolete
📝 Meaning: old-fashioned, smth that is not used anymore
✅ Bowing to greet a lady is now an obsolete custom.
#ieltsnine, #newword, #wordoftheday, #expedientrubric, #goodtoknow, #nicevocabulary, #lexicalresource, #improveyourielts
No show дегеніміз не?ℹ️
Сатылымда билеттер жоқ болып, ұшақ бортында бос орын болғанын байқадыңыз ба?
Ондай қашан болуы мүмкін?
✅Жолаушылар әуетасымалдаушыға хабар бермей, рейске келмеген жағдайда
✅Жолаушылар рейске кешігіп келген кезде
❗️Бұл кезде билет күйіп, билет құны қайтарылмайды.
Егер жолаушы ұшып шығу туралы шешімін өзгертсе, онда тариф шартарына сай ұшуға кем дегенде 2 сағат қалғанда брондауды өзгертіп немесе ақша қайтарымын орындай алады
*брондауды өзгерту немесе қайтарым жасау үшін, билетті сатып алған жерге хабарласу керек
•
Что такое no show? ℹ️
Замечали ли вы, что иногда авиабилетов на определённый рейс не бывает, но во время полёта некоторые места все-таки пустуют?
Такое возможно когда...
✅Пассажиры не пришли на рейс, не уведомив авиаперевозчика об этом
✅Опоздали на рейс
❗️В этих случаях билеты пассажиров сгорают, а их стоимость не возвращается.
В случае, если пассажир меняет своё решение о вылете, то он может внести изменения в бронирование или осуществить возврат по условиям тарифа не позднее, чем за 2 часа до вылета
*в случае перебронирования или возврата билета обращаться по месту приобретения
•
What is no show? ℹ️
Have you ever noticed that sometimes for a certain flight the tickets are totally sold out, but during the flight some seats are still empty? It's possible when...
✅Passengers did not show up for a flight without notifying the carrier about it
✅Passengers were late for a flight
❗️In these cases, passenger’s ticket will be void and it's cost will not be refunded.
Therefore please be noted that if you need to make changes in your ticket you can do it no later than 2 hours before the departure according to the rules of the used fare type.
*In case of a rebooking or refund, please contact the point of sale where you have purchased it
•
#flyarystan#lowfares#lowcostairline#travel#сапар#саяxат#путешествие#билет#самолеты#ұшақтар#aircraft#білгенабзал#полезнознать#goodtoknow