Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Устад Мохаммад Хоссейн Сараханг — Закон о музыке (قانون طرب)
#hindustani#klasik#book#Afghanistan
Книга «Закон о музыке (قانون طرب)» — одна из первых попыток, на ряду с «Музык раги (موسیقی راگ ها)», познакомить широкий круг афганских читателей с классической музыкой Северной Индии. Автор книги — Устад Сараханг, певец и прославленный мастер придворной афганской музыки, берущей свои истоки в пуштунском фольклоре и индийской классической музыке. По этой причине придворную афганскую музыку также называют афганской классической музыкой. В 1970 году книга «Закон о музыке (قانون طرب)» публиковалась как серия статей в журнале «Пуштунский голос (پښتون غږ)», но вышла под одной обложкой, если верить титульной странице, только в 1995 году. Язык книги — персидский. Предисловие к ней написал другой известный певец, музыковед и музыкальный журналист, Абдул Вахаб Мадади.
PDF
Устад Мохаммад Хоссейн Сараханг — Концерт в медресе Шердор (Мелодия, 1984)
#hindustani#klasik#tarana#traditional#Afghanistan
Несколько класичских индийских раг в исполнении Устада Сараханга, прославленного мастера индийской классической музыки из Кабула, Афганистан. Запись осуществлялась в 1979 году во время концерта участников Международного музыковедческого симпозиума, проходившего в медресе Шердор на площади Регистан в Самарканде, Узбекистан. Над звуком пластинки работал А. Таджиев, принимавший участие в записи многих релизов Мелодии с узбекским фольклором, и Михаил Пахтер, отметившийся на внушительном количестве записей классической музыки из московского Большого театра. Помимо работы Сараханга, после симпозиума осталось множество других интересных записей, которые издавались специальной серией «Международный Музыковедческий Симпозиум».
YouTube | Telegram
Устад Сарханг исполняет «Встань и принеси пару бокалов вина (خیزید و یک دو ساغر مینا بیاورید)»
#hindustani#klasik#khyal#thumri#tarana#ghazal#Afghanistan
Мохаммад Хусейн, позже прославившийся как Устад Сараханг, родился в 1924 году в Харабате, самом музыкальном районе Кабула. Его отец, Устад Голам Хуссейн, познакомил мальчика с индийской классической музыкой, после чего Мохаммад отправился в Британскую Индию и продолжил учёбу под руководством Устада Ашика Али Хана.
После 16 лет обучения Мохаммад вернулся в Кабул. В 1949 году в возрасте 25 лет он получил титул «мастер» или «устад (استاد)» за своё выступление на музыкальном фестивале в кинотеатре «Памир», а позднее афганское правительство присвоило ему титул «композитор» или «сараханг (سرآهنگ)».
В Афганистане Устад Сараханг посвятил себя преподаванию музыки. Среди его учеников — Хаджи Хоршад, Шариф Газаль, Наим Назари. Кроме того, Сараханг написал несколько статей для газеты «Пуштунский голос (پښتون غږ)» и две книги, «Закон о музыке (قانون طرب)» и «Музыка раги (موسیقی راگ ها)». Сараханг выступал в различных жанрах, включая кхаял, тумри и тарану. В его репертуаре можно было услышать газели на слова Амира Хусрова и Абд аль-Кадир Бедиля, а в Кабульских чайханах он проводил время за обсуждением поэзии в компании своего друга, мистика и знатока поэзии Канди Ага.
Устад приобрел международную популярность после выступлений в СССР, Пакистане и Индии. Во время его последнего визита в музыкальную школу Аллахабада в Индии, женщины склонили головы, образовав дорогу из своих волос — таким образом они хотели продемонстрировать своё уважение к Устаду.
Во время последней поездки в Индию в 1982 году Сараханг перенёс сердечный приступ. Несмотря на то, что врачи советовали ему воздержаться от пения, он не перестал выступать. В 1983 году с ним случился ещё один инфаркт, после чего он скоропостижно скончался, оставив после себя богатое музыкальное наследие.
В 2021 году Хамид Хами выпустил биографию Сараханга «Душа Харабата (جان خرابات)».