Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Редкое и очень интересное предложение друзья. Прямо шанс века. В Major Expert - Jeep Wrangler с пробегом.
2021 год выпуска, 40 тыс пробег, 2 л на 272 лс, полный привод и автомат. Если вам кажется, что тут мало 2 л, то вы не правы. Понижающая передача 4:1. Крутящий момент "на колесе" на понижающем ряду 7500 Нм. Он рвет любое бездорожье, кроме шуток.
Короткая база (тоже редкость), абсолютно чистая диагностика, ни одной крашенной детали.
Цена 5,2 млн руб
Менеджер Кирилл @KirStar96
#jeep
Jeep Grand Cherokee легенда в принципе, в нашей стране особенно!
Салоны в коже, климат-контроль, круиз и прочие системы устойчивости. Полный привод, настоящие буксировочные проушины, а не бижутерия. Моторы надежные, пробег 100 тыс — это можно сказать только обкатка.
В Major Expert на выбор 4 надежных и харизматичных варианта. Бензиновые и дизельные (вечные) 3 л двигатели. 2014 - 2021 гв. Цены 2.155 - 4,450 млн. руб.
Всех посмотреть можно тут
Звоните +7 (495) 089-05-39
#jeep
JEEP Wrangler — все еще живая легенда в Major Expert.
Он переезжает реки, леса, поля и горы, попутно вытаскивая застрявшие LADA, ПАЗы и Газели. И все это время вы в тепле, благодаря подогреву руля и сидений, наслаждаетесь музыкой ALPINE.
У него 2 л бензиновый мотор на 272 лс, АКПП, самый полный привод, и все ассистенты для внедорожной езды, для подъёма в горы и спуска с них.
Смотрите тут
Звоните +7 (495) 089-05-39
#jeep
Культовый рамный Jeep Wrangler Rubicon в Major Auto.
Абсолютновнедорожный:
Полный привод, 272 лс и 400 Нм. 8-и ступенчатый автомат. Дорожный просвет 25 см. Мосты Dana 44. Механические блокировки дифференциалов, раздаточная коробка Rock-Trac, понижающая передача 4:1. Крутящий момент "на колесе" на понижающем ряду 7500 Нм. Съемная крыша и двери.
При этом комфортный:
Подогрев руля и передних сидений. Передние и задние парктроники, музыка Alpine Premium, Apple CarPlay, Android Auto.
Цена от 7,7 млн руб
Менеджер Кирилл @KirStar96
#jeep
Легендарный Jeep Wrangler Rubicon в Major Auto.
Рамный. Полный привод, 272 лс и 400 Нм. 8-и ступенчатый автомат. Дорожный просвет 25 см. Мосты Dana 44. Механические блокировки дифференциалов, раздаточная коробка Rock-Trac, понижающая передача 4:1. Крутящий момент "на колесе" на понижающем ряду 7500 Нм. Съемная крыша и двери.
Культовый статус. Эталон заводского внедорожника.
Подогрев руля и передних сидений. Передние и задние парктроники, музыка Alpine Premium, Apple CarPlay, Android Auto.
Цена от 7,94 млн руб
Менеджер Кирилл @KirStar96
#jeep
Легендарный Jeep Wrangler Rubicon в Major Auto.
Рамный. Полный привод, 272 лс и 400 Нм. 8-и ступенчатый автомат. Дорожный просвет 25 см. Мосты Dana 44. Механические блокировки дифференциалов, раздаточная коробка Rock-Trac, понижающая передача 4:1. Крутящий момент "на колесе" на понижающем ряду 7500 Нм. Съемная крыша и двери.
Культовый статус. Эталон заводского внедорожника.
Подогрев руля и передних сидений. Передние и задние парктроники, музыка Alpine Premium, Apple CarPlay, Android Auto.
Цена 8,5 млн
Гарантия 2 года, возврат НДС
Менеджер Кирилл @KirStar96
#jeep
Jeep выпустил рекламный ролик, который вызывает вопросы. Кажется, лучше бы его не показывали.
Сюжет коротко - мальчик с папой снимают со стены поющую рыбу и отпускают ее на свободу в реку. Сразу после, на рыбу нападает медведь и разрывает ее на куски. Выплевывает, но потом ее уносит орел. Все это на глазах папы с ребенком. Связи с Jeep никакой, но остается осадок.
Сам Jeep считает, что видео хорошо рекламирует системы безопасности автомобиля.
Хорошая реклама - 👍
Креативная - 🤝
Какое-то безумие - 👎
#jeep
В РФ Jeep Wrangler — в основном с 2-х л бензиновым турбо-мотором на 272 лс, максимум V6 3,6 на 282 лс.
В штатах есть Rubicon 392 с 6.4L HEMI V8. Его история — история о том, как V8 умирал, но в итоге не умер. Rubicon 392 начали строить в 21 году, и было принято решение о том, что 24 год будет последним годом выпуска, по этому поводу даже выпустили лимитку, которую раскупили.
После того как Трамп пришел к власти второй раз и отменил все фантазии дем. партии, глобальное потепление снова стало только гипотезой и производство Rubicon 392 возобновили.
У машины 470 лс, 637 Нм и разгон до 100 кмч за 4,5 секунды. Всё это великолепие стоит в США 100 тыс долл.
#jeep
Вчера Stellantis дал подробности о двигателе для Jeep Grand Cherokee 2026. Им будет новый мотор Hurricane — 2-х литровый 4-х цилиндровый, с которого сняли 324 лс.
Мы любим американские машины за большие атмосферные моторы, и раньше Jeep не подводил. Объем двигателя предыдущих поколений варьировался от 3,6 до 6,4 HEMI. После такого видеть перекрученный V4 неприятно.
Не круто — 👎
Приемлемо — 👍
#jeep