Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The story of one thing
Если взглянуть на хронику прошедших недавно Недель моды, несложно заметить, что рабочие и охотничьи куртки из канваса с характерной деталью — контрастными воротничками — несмотря на большую популярность в последние годы, всё ещё регулярно встречаются. Предположим, что из моды они выйдут ещё не скоро. Интерес к ним точно не угаснет, пока встречаются оригинальные опции, как у Herill из ассортимента Belief.
Короткая справка для тех, кто с японским брендом не знаком: марка основана в 2019 году выпускниками Колледжа моды Бунка Ююки (Yuyuki Oshima) и Хироюки Осима (Hiroyuki Oshima). Название Herill — синтез heritage («наследие») и will (как модальный глагол, устремлённый в будущее). С модернизацией классического американского стиля дуэт справляется отлично: семейству Осима хватает смелости, чтобы вносить считываемые изменения в знакомые модели, будь то крой, повреждения или мастерское использование пятен краски для декора.
Как раз о таком предмете и пойдёт речь в материале, который для нас подготовил Please. Избранная ими куртка выполнена из полупрозрачной полиэстеровой тафты. Контрастные ворот и лента на обратной стороне манжетов вместе с длинным узким силуэтом не даёт ошибиться: прототипом служит именно охотничий вариант. Чаще всего подобные встречались у бренда Duxbak, названного в честь прочной хлопковой ткани с водоотталкивающей обработкой — с неё влага скатывалась, как со спины утки (ducks back). Российская версия звучала бы так: «как с гуся вода». В некоторых источниках указано, что именно в этой компании изобрели первую специализированную охотничью куртку.
Однако на исполнение прямой функции дизайнерским предметом рассчитывать не стоит: в нём удобнее выслеживать достойных собеседников на выставке, чем дичь в лесу. Легчайшая тафта тактильно приятна, а пуговицы предмета переливаются перламутром. В автомобильных аналогиях классическая куртка — оригинальный армейский Geländewagen, а интерпретация Herill — электрическая версия внедорожника, представленная, как и наша куртка, в 2024-м.
Special offer
Данный материал подтолкнул нас на идею сделать специальное предложение на эту куртку.
Всего на неделю.
Доступно только для подписчиков канала.
Для уточнения всех подробностей напишите нам - @infobeliefmoscow
#herill
BELIEF × HERILL: брюки созданы на основе архивной модели M-43, появившейся в середине XX века.
Изначально разработанные для полевых условий, они сочетали функциональность и простоту, став основой современной утилитарной одежды.
Свободный крой, два объёмных кармана по бокам и плотный канвас — детали, родившиеся из практичности, но со временем ставшие частью эстетики повседневности.
Три цвета: beige, burgundy и olive — представлены в классической обработке и версии с эффектом краски, напоминающим следы работы и времени.
Наследие формы, переосмысленное с точностью и вниманием Herill.
Доступны для заказа в разделе эксклюзив в приложении.
#beliefmoscow
#herill
BELIEF × HERILL: брюки созданы на основе архивной модели M-43, появившейся в середине XX века.
Изначально разработанные для полевых условий, они сочетали функциональность и простоту, став основой современной утилитарной одежды.
Свободный крой, два объёмных кармана по бокам и плотный канвас — детали, родившиеся из практичности, но со временем ставшие частью эстетики повседневности.
Три цвета: beige, burgundy и olive — представлены в классической обработке и версии с эффектом краски, напоминающим следы работы и времени.
Наследие формы, переосмысленное с точностью и вниманием Herill.
Доступны для заказа в разделе эксклюзив в приложении.
#beliefmoscow
#herill
BELIEF × HERILL: брюки созданы на основе архивной модели M-43, появившейся в середине XX века.
Изначально разработанные для полевых условий, они сочетали функциональность и простоту, став основой современной утилитарной одежды.
Свободный крой, два объёмных кармана по бокам и плотный канвас — детали, родившиеся из практичности, но со временем ставшие частью эстетики повседневности.
Три цвета: beige, burgundy и olive — представлены в классической обработке и версии с эффектом краски, напоминающим следы работы и времени.
Наследие формы, переосмысленное с точностью и вниманием Herill.
Доступны для заказа в разделе эксклюзив в приложении.
#beliefmoscow
#herill