TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #justsound
@waitmanfear · Post #2361 · 09.12.2022 г., 15:14
Если вы любите средневековую музыку или каверы на известные хиты, сделанные с использованием народных и исторических инструментов, вам сюда (на канале натурально несколько часов подобного): https://m.youtube.com/watch?v=7Kq00R4JbR4 #justsound
Hashtags
@waitmanfear · Post #2056 · 27.12.2021 г., 20:43
Пока летел, слушал свои надежные, на любые времена плейлисты, сохранённые на телефоне. Отдельно зацепил этот трек. Он какой-то целительный: https://m.youtube.com/watch?v=lAHCBnCRGfU #justsound
Hashtags
@waitmanfear · Post #2001 · 17.11.2021 г., 01:39
Чисто и легко, без сомнений и страха, малоизвестно, без видео, в тени, 9 лет назад: https://youtu.be/YjRi1jQIekA #justsound
Hashtags
@waitmanfear · Post #1998 · 10.11.2021 г., 17:15
В 22 году выходит новый альбом Placebo, которые не моя любимая группа, но несколькими выстрелами навылет прошили мое сердце. Время новому: https://m.youtube.com/watch?v=N17TEw__Iog #justsound
Hashtags
@waitmanfear · Post #1978 · 29.10.2021 г., 00:41
Один из любимейших стилей музыки для самолёта, длинный перелёт, день-ночь, спишь в наушниках, а там сталкиваются небеса с твердью — epic pop (чтоб драма и преодоление, и ангелы), кинематографичный, на разрыв аорты: https://youtu.be/SROppS6dUck #justsound
Hashtags
@waitmanfear · Post #1902 · 12.09.2021 г., 11:34
В финале «Бойцовского клуба» звучит знаменитый трек Where is my mind — и под него происходит то, что должно случиться. В «Злом» (Malignant) Джеймс Ван использует кавер этого знаменитого трека. И это дико. Стебно. Круто. Внешне неадекватно и, в то же время, странно уместно. Люблю такое (трек долго разгоняется, фильм тоже, подождите): https://www.youtube.com/watch?v=nQ_hw20Qg7g #justsound
Hashtags
@waitmanfear · Post #1868 · 12.08.2021 г., 00:43
Небыстро. Глубоко. С чувством. Когда мне нужно замереть — like a rabbit in your headlights — я иду за такой музыкой. Расстраивает, что у сильной музыки часто нет достойного видеоряда. Добрые роботы, где же вы? https://m.youtube.com/watch?v=qzNVLouWwmk #justsound
Hashtags
@waitmanfear · Post #1830 · 11.07.2021 г., 13:47
Очень часто на музыку, которая мне нравится, нет интересного видео. Я убежден, клипы — отдельный жанр искусства. Песня с видео становится чем-то большим (как Цири с Геральтом, вернее, с его помощью). Эта песня достойна видеоряда, хотя я совершенно не понимаю, какого. Если знаете, что она должна показывать, напишите в комментах, интересно. https://m.youtube.com/watch?v=raDoPwbG4Y8 #justsound
Hashtags
@waitmanfear · Post #1827 · 09.07.2021 г., 13:30
Никак не могу понять своего отношения к этому треку. Начинается как weird western, прелюдия к «Золотой пуле», нервное предощущение, но когда вступает вокал и появляется текст, все переворачивается, и к финалу история становится другой: https://youtu.be/HgAJn8gVGgQ #justsound
Hashtags
@waitmanfear · Post #1814 · 27.06.2021 г., 16:24
Очень кайфую, что у нас появилась крутая (калькированная, но на русском) поп-музыка. Хорошего клипа нет, а неподходящий не хочу: https://m.youtube.com/watch?v=Eiy7hR4o6SQ #justsound
Hashtags
@waitmanfear · Post #1719 · 25.03.2021 г., 17:45
Удивительно немного известно про cyber metal группу Blind passengers, а клипа на мой любимый трек и вовсе нет. Поиграл бы в живой киберпанк под такое: https://m.youtube.com/watch?v=6fXNhsiWLBA #justsound
Hashtags
@waitmanfear · Post #1919 · 20.09.2021 г., 17:48
Раньше по ночам я катал под такую музыку на ролах. Сейчас, наверное, был бы самокат, но холодно, а свадьба на выходных немного пошатнула здоровье. Этот звук, вайб, басовые вибрации очень про мои ездовые ночи. Я катался и придумывал второй том «Призраков». Осень 2012 года. https://m.youtube.com/watch?v=5nARkgVV8q0 #vishot#justsound
Hashtags