Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📸 Insta360 kompaniyasi 4 yildan beri xodimlarga bonus sifatida oltin klaviatura tugmalarini sovg‘a qilib keladi
⌨️ Eng qimmat tugma — bo‘sh joy (Space) bo‘lib, u deyarli $50 000 turadi. Oltin narxi o‘sib borayotganini hisobga olsak, bu nafaqat sovg‘a, balki investitsiya ham.
👨💻 Rahbariyatning aytishicha, ular shu yo‘l bilan xodimlarning mehnatini qadrlashadi — ular bosgan har bir tugma kompaniya uchun “toshni oltin”ga aylantiradi.
➡️#insta360 | Birinchi raqamli IT-Blog
📷 Insta360 GO Ultra taqdim etilibdi
💬 Bloger sifatida foydalanish ancha qulay bo'lgani quvontirdi. Sifat ham o'sgan bo'lsa bo'ldi.
➡️#insta360 | Birinchi raqamli IT-Blog
影石旗舰网络摄像头 Link 2 Pro 系列发布：1/1.3 英寸大底传感器、AI 追踪，1398 元起
影石 Link 2 Pro 系列搭载 1/1.3 英寸大底传感器，支持 4K、HDR、双原生 ISO，并新增指向麦克风以提升弱光与嘈杂环境下的画质和收音。Pro 版具备 AI 追踪、两轴云台与单反级景深效果，并可与 Wave 组合实现一体化音视频方案。系列售价 1398 元起，提供标准、桌面直播与全能直播等多种套装选择。
京东影石Link 2 Pro
Link 2C Pro
标签:#insta360
Created by RocM
官方频道：@rocCHL
官方群组：@roctech
官方合作：@rocmmbot
#AliExpress
#Insta360 Ace Pro Action Camera With Leica 1/1.3" Sensor 2.4'' Flip Touchscreen 8K HDR Magnetic Mount Waterproof
💥💥Price US $258💥💥
Coupon 30$ :👇
Spain : ESCNY30
USA : USAFF030
France : 30CNYFR
PL : CNYNL30
Other countries codes 👇
https://bit.ly/42ytYSO
Link product
https://s.click.aliexpress.com/e/_EySg3Y0
🌱#SeedsForTheFuture2025– talabalarga o‘zini global darajada namoyon qilish va AKT sohasida o’z bilimlarini oshirish uchun ajoyib imkoniyat.
🌱 Ishtirok etish uchun arizalarni 2025-yil 31-avgustga qadar topshiring. Buning uchun rezyume, o‘qishdagi baholar to‘plami, motivatsion xat, o‘zingiz haqingizda ingliz tilida qisqa video tayyorlash, yutuq va mukofotlaringiz (mavjud bo‘lsa) bilan bo‘lishish, shuningdek#Huawei AKT Akademiyasida ro‘yxatdan o‘tgan bo‘lishingiz zarur. Batafsil talablar va ko‘rsatmalar havola orqali joylashtirilgan.
https://www.huawei.com/uz/events/seeds-for-the-future-2025
📧 Barcha materiallar [email protected] elektron pochtasiga yuboriladi.
Xalqaro ta’lim loyihasining bir qismi bo‘lish imkoniyatini qo‘ldan boy bermang!
➡️#insta360 | Birinchi raqamli IT-Blog
#rust#fpv#gopro#gpu#gpu_computing#gyroscope#insta360#rolling_shutter_undistortion#rust#sony_alpha_cameras#stabilization#video#video_processing
Gyroflow is a powerful video stabilization software that uses gyroscope data from cameras like GoPro, Sony, and Insta360 to make your videos smooth and steady. It corrects lens distortion, rolling shutter effects, and can even level the horizon for a professional look. You can preview changes in real-time, use GPU acceleration for fast processing, and apply stabilization directly in popular video editors with plugins. It supports many video formats and works on Windows, Mac, Linux, Android, and iOS. Using Gyroflow helps you create high-quality, cinematic videos without bulky equipment or complicated setups[1][3][5].
https://github.com/gyroflow/gyroflow