Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Финалим масленичную неделю!
22 февраля с 15:00 до 19:00 приглашаем отмечать Масленицу в ресторан Bocconcino на 4 этаже Метрополис. Вкусно и активно. Отхороводим блинные калории!
Зима, спасибо — но дальше мы сами)))
#letsgo
👲 Подписывайтесь на нас в других социальных сетях:
Вконтакте
ТикТок
— Эй, Брэйн, чем мы будем заниматься сегодня вечером?
— Тем же, чем и всегда, Пинки, попробуем завоевать мир!
Если вы тоже считаете, что Метрополис — место для идеальной встречи и обсуждения завоевания мира, то:
— бросайте кубик в комментариях
— сверяйтесь с нашей расшифровкой
— каждое число = идея, как провести время в ТРЦ
Судьба решает, вы отдыхаете :)
#letsgo
Итальянская классика — не только в меню!
В День всех влюблённых ресторан Bocconcino приглашает вас на особенный вечер — с итальянской музыкой и изысканными блюдами.
Нежные переливы арфы наполнят пространство тонким звучанием, а авторский тирамису с необычной подачей станет финальным аккордом романтического вечера.
Начало в 19:00.
Забронируйте столик заранее — ресторан Bocconcino, 4 этаж, ТРЦ Метрополис.
#letsgo
Время, проведённое в кругу семьи, бесценно!
Ловим моменты с близкими в уютной атмосфере ресторана Bocconcino Метрополис.
Божественная итальянская пицца — сыр тянется, как самый приятный разговор с мамой; буратта с томатами — для отличного настроения…
Дарите тепло и внимание — ведь праздники созданы для чудес!
#letsgo
Ловим Новогоднее настроение вместе и делимся идеями, куда поехать на выходные…
1. Отдых с детьми:
Московская усадьба Деда Мороза
На Изумрудной площади гостей встречает величественная ель, а вокруг — четыре сказочных терема. Волшебный мир, где даже взрослые начинают верить в сказку…
Природный Парк чудес "Кудыкина гора"
Русские сказки в натуральную величину: Змей Горыныч, богатыри, Троянский конь.
2. Диджитал детокс:
Усадьба Середняково
Атмосфера старинного уединения — идеальное место для спокойных прогулок и стильных фотосессий.
3. Для отдыха вдвоём или в единении с собой:
Яхтенный глэмпинг-парк «Точка Немо»
Отдых с отельным сервисом на берегу Волги.
Определились, куда отправитесь в поисках новогоднего муда? :)
#letsgo
Фешн-ред нашёл место силы — и в этот раз его вдохновили не тренды, а искусство…
На 2 этаже Метрополис открылась камерная выставка совместно с брендом ELEGANZZA:
Коллекция платков, в которой оживают зимние огни Москвы и Петербурга, тёплые воспоминания о винтажных игрушках и любимых новогодних историях.
Прогуливаясь по Метрополис, заглядывайте на выставку — вдохновение иногда прячется в самых изысканных деталях))
P.S. Предметы искусства можно приобрести в бутике ELEGANZZA на 2 этаже Метрополис.
#letsgo
Можно бесконечно смотреть на две вещи: на то, как горит огонь, как течёт вода, и как тебе несут твой заказ в ресторане))
МореМоре в Метрополис — это не про ожидание, а про быструю подачу, великолепные морепродукты и потрясающую атмосферу.
Вот топ блюд от шефа ресторана МореМоре:
— классика вне времени: устрицы;
— воспоминания о Лазурном побережье: салат нисуаз с креветками;
— и наш фаворит: филе сибаса.
#letsgo
Заглянуть в Метрополис и задержаться на неделю — легко!
Понедельник — залетаем за утренним кофе.
Вторник — обновляем косметичку в Золотом Яблоке.
Среда — ужин с подругой и разговоры обо всём.
Четверг — заряжаемся энергией и треним в World Class.
Пятница — апгрейд техники в М.Видео.
А выходные — для души: шопинг у любимых брендов и кино в Синемапарк.
Выбирайте свой повод заглянуть в Метрополис.
#letsgo
А потом этот момент настаёт: мгновение, когда дыхание замедляется…
Город ещё зевает… а вы — с кофе и круассаном, в ритме тёплого осеннего утра…
Где вы ловите своё идеальное осеннее утро в Метрополис?
Делитесь кофейнями — соберём карту лучших мест:)
#letsgo
Чем заняться на неделе по версии Метрополис?
Собрали для вас небольшую подборку событий, где мода встречается с искусством, а вдохновение — с повседневностью:
1. HSE Fashion Days: 18–19 октября
Цветной бульвар, 15, стр. 1
Дизайн, лекции, мастер-классы и немного магии моды от Школы дизайна ВШЭ.
Два дня, чтобы понять: будущее уже наступило — и у него отличный вкус.
2. Выставка молодых художников «Выпуск’25»: до 30 ноября
Паркинг-галерея Зарядья
Живопись, графика, кино, анимация — и энергия тех, кто только начинает путь в искусстве.
3. Выставка «Перезагрузка 5.0» и «Арбат в лицах: поэты и писатели»: до 2 ноября
Галерея «А3»
Пушкина, Цветаеву и Есенина здесь будто слышно между мазками кисти.
Выставки соединяют поэзию и живопись, традицию и новое дыхание.
4. Выставка «Свой человек. Владимир Гиляровский»: до 25 января
Музей русского импрессионизма
От купеческих улиц XIX века до шумных проспектов новой столицы — город оживает в работах Репина, Кандинского, Коровина и Гончаровой глазами легендарного репортёра.
5. Metropolis & Sokol Fashion Week: 22–26 октября
ТЦ Метрополис
Неделя моды, где подиумы не просто светятся прожекторами — они диктуют тренды. Более 25 показов, десятки дизайнеров и атмосфера, от которой невозможно отвести взгляд.
А вы уже выбрали, куда пойдёте?
Голосуйте в опросе — посмотрим, где встретимся))
#letsgo
Сезон террас еще далеко не закончен.
Torro Grill всегда ждет вас на ростбиф, салат с томатами, тартар с муссом из пармезана, стейк Рибай... и это далеко не все меню, но это любимчики нашего отдела маркетинга)))
Ланч или бранч, обед или ужин, а может завтрак?
Torro Grill всегда очевидный идеальный выбор.
#letsgo
Успейте до конца лета…
Лето почти закончилось, но в Метрополис вы ещё можете поймать нужный вайб!
Список дел на август:
- Шопинг — лучшие новинки и выгодные предложения.
- Мороженое за бонусы — насладитесь, меняя бонусы на любимые вкусы.
- Солярий — для тех, кто этим летом не вылезал из офиса.
- Фотобудка — сохраните яркие моменты лета со своей бэсти.
- Кинотеатр — проведите время с друзьями, наслаждаясь новинками.
P. S. Успейте зарядиться хорошим настроением перед сезоном дождей и «Сумерек»!
#letsgo