Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Важная и трудоемкая работа по визуализации периферических нервных волокон по всему телу мыши. Вышла статья и коллекция изображений в высоком разрешении: архив на 377 Гб.
📄“High-speed mapping of whole-mouse peripheral nerves at subcellular resolution” | Cell (2025)
📄“Giant map details nerves across a mouse’s body” | Nature (2025)
Важна она тем, что картирует иннервацию органов. Когда-то давно, в 2014м, Крис Фамм из GlaxoSmithKline (придумавший слово “электроцевтика”) написал вместе с учеными короткий текст, где они изложили перспективу биоэлектронной медицины и призвали к созданию ‘visceral nerve atlas’ на уровне нервных волокон. Спустя 10 лет это видение начинает обретать черты, правда, усилиями китайских товарищей. — Впрочем, от прародителей акупунктуры это даже ожидаемо.
📑 Подборка статей от Nature Portfolio: Electroceuticals. Рукописи еще принимают до 30.09.2025.
#imaging | #tech
🌎 The MRI (Magnetic Resonance Imaging) machine was invented in the 1970s by Raymond Damadian, Paul Lauterbur, and Peter Mansfield. MRI uses strong magnets and radio waves to produce detailed images of organs and tissues inside the body, without using X-rays. The first full-body MRI scan was completed in 1977. ✨
#invention⚡#medicine⚡#imaging
👉subscribe Interesting Planet
👉more Channels
Авторы предлагаютновый биомаркер нейродегенераций и в целом когнитивных состояний. Анализируют не молекулы, а “скорость изменения причинных влияний в разных областях мозга”, то есть это маркер функциональной связности мозга с высоким разрешением. Может быть построен на МЭГ, ЭЭГ или фМРТ. Пишут, что надежно различает стадии дегенерации, потенциально подходит для ранней диагностики.
P.S. Cтатья в AI in Neuroscience, том самом журнале, запуск которого мы анонсировали год назад.
#brain | #ai | #imaging | #theory
Investment Rounds Overview - February 2025
Various startups have secured funding in February 2025:
- CulturePulse AI: $1.51M for AI-driven behavior analysis.
- Jingcui Bio: $1.37M for biotechnological innovations.
- Flock Mobility: $1.24M for electric vehicle fleets.
- Genoa Instruments: $1.04M for advanced imaging technology.
- WattByWatt: $975K focusing on renewable energy solutions.
- Agatyca: $300.03K for educational services.
- Eduvanz: $290.96K for educational finance.
- Scanvio: $164.86K for AI ultrasound diagnostics in gynecology.
Additionally, *Binance* and the *SEC* are seeking resolution in their ongoing case. Analysts observe BTC accumulation trends after a significant decline in Binance's reserves, recalling past market surges.
For more insights, visit the full articles: Binance and SEC Update.
#VC#Crypto#AI#Funding#Startups#Biotech#EV#Imaging#RenewableEnergy#Education#Diagnostics#CulturePulse#Jingcui#FlockMobility#GenoaInstruments#WattByWatt#Agatyca#Eduvanz#Scanvio#Binance#BTC