Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📚 Прогресс есть. Полезные материалы </>
Друзья, делимся с вами переводом на русский Crypto Startup School 2023 от самого известного венчурного крипто фонда Andreessen Horowitz (a16zcrypto.com).
— Вас ждут вдохновляющие выступления лидеров Web3 на всеобъемлющие темы: от продвижения продукта на рынок и создания сообщества до глубокого технического погружения в дизайн протоколов (плейлист).
Перевод был организован с участием команды LANDAO. Если вы хотите стать контрибьютером и помочь благородному делу продвижения новых технологий, то поучаствуйте в качестве редактора перевода. Для этого сделайте запрос на редакцию файла и внесите предлагаемые правки.
@ton_insights_ru
#CSS2023#LANDAO#a16z#web3
🎉 Курс, в который мы вложили очень много сил, подошел к логическому завершению! </>
TON Blockchain course
Этот курс будет посвящен разработке на блокчейне The Open Network (TON).
Мы сделали его максимально прикладным, поэтому прошедшие его смогут работать над собственными проектами на блокчейне TON или устроиться на работу в существующие стартапы и фонды.
Курс создан при поддержке таких партнеров, как:
— Certik - ведущая компания, которая занимается разработкой и обеспечением безопасности блокчейн-платформ и смарт-контрактов.
— TON Apps - это группа проектов, в которую входят кошелек Tonkeeper, TON API и др.
— TON Foundation - некоммерческая организация, расширяющая возможности разработчиков и спонсирующая запросы сообщества TON.
— LANDAO - Web3-студия, которая занимается разработкой блокчейн проектов, технической и инвестиционной аналитикой, запускает образовательные проекты и мероприятия.
— Souldev Network - проект, предоставляющий универсальный доступ к децентрализованному набору персонала и личному развитию.
Курс: https://stepik.org/course/176754
Изучайте. Создавайте. Делитесь с другими.
Подписывайтесь на наш канал: @ton_insights_ru
Если хотите стать контрибьютером в подготовке постов для канала, то пишите: @Vin_Danila, а по вопросам партнерства мне: @Vetach
#TON#Course#Certik#LANDAO#Tonkeeper
☀️AMA-сессия с Лизой Чернягиной
🗓Понедельник, 21 апреля, 18:00 МСК
📍Прямая трансляция в Architec.ton
В понедельник у нас в гостях Лиза Чернягина — человек, который строит будущее TON и Telegram:
🔸Автор канала «Опережая тренды»
🔸Создатель первого масштабного курса по разработке в TON и Telegram, который собрал почти 20 000 разработчиков на трёх языках
🔸Основатель венчур билдера LANDAO.VC
🔸Автор нового практического курса по разработке Telegram Apps, о котором мы узнаем первыми!
🔺Темы AMA:
🔸Перспективы экосистемы Telegram на примере WeChat
🔸Какие продуктовые ниши сейчас самые перспективные в Mini Apps?
🔸Как масштабировать обучение Web3-разработке?
🔸Кому и зачем идти в TON и Telegram сегодня?
🔺Темы AMA:
🔸Как экосистема Telegram может повторить путь WeChat?
🔸Какие продуктовые ниши сейчас самые перспективные в Mini Apps?
🔸Как масштабировать обучение Web3-разработке?
🔸Кому и зачем идти в TON сегодня?
Подключайтесь, будет мощно:
🔸Живой диалог
🔸Ценные инсайты
🔸Погружение в реальные кейсы из мира TON и образования
#ArchitecTon#AMA#TON#TelegramApps#MiniApps#Web3Education#LANDAO#cherniagina#TONDev
☀️MINT | 🔜Wallet | 💬Chat |
📱Channel |📱X | 📱VK |
📱YouTube | 💠Support