Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇫🇷🥋Judo paralímpico
Marta Arce, bronce en -57 kilos J2#Paris2024#Paralímpicos#Judo
La judoca española Marta Arce consiguió este viernes la cuarta medalla paralímpica de su carrera tras adjudicarse el combate por el bronce en la categoría de -57 kilos J2 de los Juegos de París, un éxito que le llega doce años después, tras una larga travesía con varios amagos de retirada y como madre de familia numerosa.
La vallisoletana, abanderada en la Ceremonia de Inauguración, volvió a saborear la alegría de estar en un podio paralímpico, y lo hizo por primera vez acompañada de su marido y sus tres hijos, Kenji, Issei y Yumi, por lo que fue doble para esta veterana judoca.
Su andadura comenzó con buenas sensaciones ya que se impuso por la vía rápida en su primera pelea a la turca Dondu Yeyilsurt, campeona del mundo en 2022 y de Europa en 2023, en la clase J1 (judocas ciegos), gracias a un 'waza-ari' y un 'ippon'.
Luego, le tocó una rival uzbeka, siempre duras, como Kumushkhon Khodjaeva, que la apeó del billete a la final al conseguir marcar un 'waza-ari', imposible de remontar para la vallisoletana, que tuvo un poco de tiempo para reponerse de cara a la pelea por el bronce.
Y ahí, fue demoledora con la brasileña Lucía da Silva Teixeira, a la que batió 'ippon' apenas iniciado el combate, una especie de revancha también para la vallisoletana, que perdió el oro en Pekín 2008 ante la venezolana Naomi Soazo a los tres segundos.
https://www.europapress.es/deportes/olimpiadas-00169/noticia-marta-arce-mete-semifinales-judo-peleara-medallas-57-kilos-j2-20240906121031.html
🏆@Info288_deportes
Латинская Америка в спорте: Олимпиада, Формула-1 и громкие победы недели
👉Стартовали Зимние Олимпийские игры — болеем за Латам!
С 6 по 22 февраля 2026 года в Италии проходят Winter Olympic Games 2026 — главные зимние соревнования планеты.
На Играх выступают спортсмены из Аргентины, Бразилии, Чили, Колумбии, Мексики и других стран региона. Для Латинской Америки участие в зимней Олимпиаде — уже серьёзное достижение.
Держим кулаки за спортсменов и желаем им ярких стартов и, возможно, исторических медалей ✨
👉Checo Pérez будет выступать за Cadillac в Формуле-1 в 2026 году
Американская команда Cadillac впервые выходит в Formula 1 и уже представила свой болид на сезон-2026.
Одним из пилотов станет мексиканец Sergio Pérez. Для Латинской Америки это важная новость — Checo начинает новый этап карьеры в новой команде.
👉Панамец Хорхе Кастельбланко выиграл Международный марафон CAF в Каракасе
8 февраля в Каракасе прошёл Maratón Internacional CAF — один из крупнейших международных марафонов Латинской Америки, организуемый Банком развития региона.
Победителем среди мужчин стал панамец Хорхе Кастельбланко (2:15:18), установив рекорд трассы.
🥈 Хосе Антонио Рейес (Венесуэла) — 2:20:41
🥉 Фернандо Рамиро Морено (Эквадор) — 2:20:43
У женщин победила эквадорка Сильвия Патрисия Ортис (2:33:56), также с рекордом дистанции.
#Венесуэла#Панама#Эквадор#Марафон#ЛегкаяАтлетика#Judo#СпортЛАТАМ#Formula1
👉Всегда свежие новости о странах Латинской Америки
Летом наши спортсмены ездили в клуб «Вандер» (@vanderclub), чтобы попробовать себя в джиу-джитсу и, вместе с этим улучшить свой партер!
Выражаем огромную благодарность руководителю направления «бжж, грэпплинг» КЕ «Вандер» @vanderclubРазмадзе Георгию за то, что пригласили наших спортсменов на совместную тренировку 💪🏼
#детидзюдо#дзюдо#judo#дзюдомосква#judokaisei#клубдзюдомастер#клубмастер#judozao#дзюдозао
Тренировочный процесс БЖЖ
#vanderclub#вандерклуб#judo#bjj#grappling#дзюдо#бжж#грэпплинг#наборнадзюдо#наборнабжж#дзюдомосква#бжжмосква#грэпплингмосква#judozao#дзюдозао#gojirajj