Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В воскресенье уже выезжаю в Лондон, появилась цель поважнее 😄
Безалкогольный Guinness на кране, технологии уже настолько шагнули, что можно посмотреть где он есть
https://www.guinness.com/en-gb/pub-finder
В Барселоне безалкогольное пиво на кране - большая редкость, я уже и не говорю про Гиннесс)
#guinness
⚡Сериал про “Guinness” - выходит 25 сентября на Netflix.
Восьмисерийная драма от создателя «Острых козырьков» и «Табу» расскажет историю одной из самых известных европейских династий - семье Гиннесс. События шоу разворачиваются в XIX веке в Дублине и Нью-Йорке, а история посвящена последствиям смерти Бенджамина Гиннесса - человека, с именем которого связывают мировой успех ирландского пива.
Бенджамин Гиннесс - это третий сын (а всего было 21), Артура Гиннесса (основателя пивоварни), именно при Бенджамине компания стала крупнейшей в мире по производству пива, создатели сериал решили сфокусироваться что случилось после того как Бенджемин умер.
—
Большинству Guinness известен через Guinness Draught, так он самый популярный в США и Европе (разливной черны стаут, или в железной банке с азотной капсулой). Но в Азии и Африке, более известен Guinness Foreign Extra Stout более терпкий, и обычно в бутылках.
Всего же у Guinness было в одно время до 15 разных типов пива, сейчас 9 (Включая IPA (HH13), портер (WIP), светлый лагер (BLONDE) и мой фаворит нулевка (0.0)🥰
---
до 2015 я приближался к фанатству от Гиннесса
а в 2015 году я съездил в на концерт AC/DC в Ирландию иокончательно зафанател Guinness (и Ирландией)
Прочитал книгу о Guinness и зафанател еще больше
Потом я еще решил написать свое мобильное приложение, оно называлась “Where is my Guinness” - вышло в 2016 году, юзеры со всего мира добавляли на карту где продают Guinness, в приложении было 1000+ юзеров по всему миру)
Приложение продвигал через паблик в инсте, не знаю вернусь ли к нему, активный фанатизм прошел.
Более того я еще тогдаи онлайн магазин открыл с ирландскими товараминоэто я отдельно расскажу (как открыл/что делал/как закрыл)
---
Еще я до 2015 почему то не связывал книгу рекордов Гиннеса и пиво) пока не узнал что ее выпустили в 1955 именно компания Guinness, которая делает пиво)
---
История Guinnessгрустноватая немного тем что, семья Гиннесс владела пивоварней долгое время, с самого основания Артуртом Гиннесом в Дублине в 1759 году. До 1986 года.
до 1886 компания Guinness была чисто семейным бизнесом, в. 1886 стала публичной и вышла на Лондонскую биржу (но семья сохраняла крупный пакет и места в совете директоров)
В 1986 публичная компания Guinness решила расширится купила Distillers Company (Johnie Walker, White Horse и тд) к этому моменту семья уже утратила влияние и компания уже управлялась "профессиональными менеджерами"
В 1997 публичная компания Guinness объединилась с Grand Metropolitanc (Baileys, Burger King, Haagen-Dazs), и образовали бренд Diageo, после этого доля семьи окончательно размылась до уровня обычных держателей.
---
Доля дохода от Guinness на сегодня примерно 15% в брендах Diageo, причем отмечается, что доля пива растет, а во главе роста Guinness 0.0, которые с каждым полугодием продается в 2 раза больше, Diageo уже сообщили что будут расширять наличие Guinness 0.0 в пабах, и увеличит производственные мощности в ирландской пивоварне направив его на Guinness 0.0, надеюсь скоро смогу пить безалкогольный Guinness и в пабах Барселоны, а не только баночный (а еще одной из первых наших покупок посуды в Барселоне были фирменные бокалы Guinness, из них все вкуснее для меня) :)
кадры сериала в первом комментарии
#guinness | @andreyposnov
Michel Lotito, known as "Monsieur Mangetout," ate a Cessna 150 plane over two years. Due to his condition Pica, he craved non-food items like metal, rubber, and glass. Lotito started eating the plane in 1978, chewing through everything from the wings to the engine. He also consumed bicycles, shopping carts, and televisions. Lotito passed away in 2007 at the age of 57. His feats earned him multiple spots in the Guinness World Records.
👨🍳🛩️🛠️🔩🚲
[Read more]
@googlefactss
#MichelLotito#MonsieurMangetout#WorldRecords#EatingMetal#Pica#UnusualDiet#Guinness