Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
为什么苹果本周没有推出新的入门级 iPad
苹果本周发布了搭载 M4 的 iPad Air (M4),但原本传闻中的入门款 Apple iPad (11th generation) 并未更新。报道称新款入门 iPad 可能会搭载 Apple A19 芯片和 8GB 内存,从而首次支持 Apple Intelligence,因此苹果可能选择推迟发布。
如果等到今年秋季、下一代 iPhone 发布之后再推出,这颗芯片既不会显得“过新”,同时也能降低成本并避免与 iPad Air 产生竞争。
标签:#iPad
Created by RocM
官方频道:@rocCHL
官方群组:@roctech
官方合作:@rocmmbot
CounterPoint 报告 2025Q3 全球平板出货:苹果霸主地位难撼,iPad 傲视群雄
Meta 宣布收购 AI 初创公司 Limitless(前身为 Rewind AI)。其核心产品 Rewind Mac 应用将在 12 月 19 日彻底停运,用户将无法继续使用。Rewind 曾因能记录并回溯电脑屏幕内容而备受关注,如今被整合进 Meta 的 AI 战略。
标签:#iPad
Created by RocM
官方频道:@rocCHL
官方群组:@roctech
官方合作:@rocmmbot
#iPad AI
iPad发布会暗示 AI 新功能
据2024年5月2日的报道,Apple CEO蒂姆·库克将在下周的 iPad 发布会上暗示未来的人工智能功能。
新的 iPad Pro 型号可能会配备 M4芯片,为更先进的现场 AI 功能铺路。此次活动被描述为一种不同寻常的发布形式,而详细的 AI 功能介绍预计将在六月的全球开发者大会(WWDC)上公布。
频道:@mdmbeng
投稿:@mdmbeng_Bot