Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
"Образование, которое мы заслужили" - провокационное и запоминающееся название канала Миши Свердлова, CBDO Sky.pro, ex-контент директора Skyeng.
#lifelonglearning невозможен без понимания происходящего вокруг нас.
А тут и тренды, и кейсы лидеров индустрии, и новости, мысли, сложные и риторические вопросы образования. Много педдизайн в цифре и цифра в образовании.
Михаил тот еще технокарт от мира образования, который с командой Skyeng с помощью платформы, моделирования прогресса и рекомендательных систем смог поднять скорость освоения материала учениками в 2020 году на 25%! И вот отличная подборка про data-driven кейсы от топ EdTech компаний РФ и рассказ про кейс прогресса обучения в Skyeng.
На канале Образование, которое мы заслужилине только можно найти подборки, но и авторские материалы Миши. Подписывайтесь.
▪️Современное образование: что на самом деле должны давать профессиональные курсы
💥Анализ рынка образовательных экосистем в России: как это работает?
🤔Будущее образования: нано-дипломы, бизнес как вуз и искусственный интеллект как тьютор
🏛Школа будущего: как изменится среднее образование
🔥Как Skyeng меняет индустрию образовательного контента в стране
Кстати,на какие темы в образовательном поле вам было бы интересно узнать мое мнение? Принимаются заказы на материалы и разборы.
💪✨Despite facing the unexpected setback of a layoff, Ratnawaty remained steadfast in her pursuit of career goals.
It's your turn — explore the limitless world of #lifelonglearning and book a free consultation with a Skills Ambassador today: https://go.gov.sg/-ssg20231018tg
Про венозный доступ
Прошли в сентябре с коллегами продвинутый курс по венозному доступу.
Изучали протоколы скрининга вен, устанавливали picc-лайны, бровиаки, венозные порты, диализные катетеры, внутрикостные доступы.
Но дело не только в практике.
Узнали очень много нового про эксплуатацию, уход, менеджмент осложнений и выход из нештатных ситуаций.
Получили массу лайфхаков, инсайтов и tips&tricks из первых рук.
99% всей информации была на основе свежих гайдлайнов, подкрепленных примерами из личного опыта, в том числе примерами осложнений и нештатных ситуаций, что важнее всего в таких сложных процессах.
Разобрали их до мельчайших деталей. Осложнения неизбежно случаются и помогают становиться лучше, если их правильно отрефлексировать.
Гранд мерси Владиславу Владимировичу Щукину, Анастасии Владимировне Сацук и всем инструкторам за огненную неделю в Рогачевском центре🔥
Будем внедрять полученные знания и навыки в работу Центра и всей больницы – вместе с эпидемиологической службой уже разрабатываем внутренний протокол разрешения окклюзии катетеров.
Но самое крутое – это то, что после нашей обратной связи руководство приняло решение отправить на этот курс больше специалистов (врачей и медсестер), сталкивающихся с венозным доступом в ежедневной практике.
LLL
#lifelonglearning
📈 Are employers ready to navigate the shifting demands of the economy? Benjamin Chua, Founder & CEO of SPECO, shares an insightful roadmap on for navigating the evolution of the workforce with the Skills Demand for the Future Economy 2023/24 report.
Read more: https://go.gov.sg/20240108tg#SkillsFutureSG#lifelonglearning
🚢 From business graduate to manager in the Maritime industry, Kumaresh pursued a dream that sparked off during his internship. Book a free consultation with a Skills Ambassador today: https://go.gov.sg/ssg-20231113tg#SkillsFutureSG#lifelonglearning
SSG has signed an MOU with the Institute for Adult Learning Singapore and SUTD Singapore University of Technology & Design to drive cyber-physical learning in the fields of higher education and lifelong learning. The collaboration includes a joint Living Lab, which will allow the study of "live" interaction between the instructors and learners, and use the insights to develop andragogies, professional practices and educational innovations for adult educators and CET learners, leading to higher quality and relevant training for Singaporeans.
#SkillsFutureSG#lifelonglearning
A mid-career switch from worldwide travel to the tech and gaming world is unusual but for Nelly Lee, it was one of necessity. Read on to find out how she upskilled to pull it off 💪go.gov.sg/ssg-20240530tg
#SkillsFuture#Lifelonglearning
🎉 Big thanks to all who joined us the past 7 weeks at SkillsFuture Festival 2023! Let's continue to embrace #lifelonglearning and get ready to join us again next year for more knowledge, skills, and inspiration. 🌟📚
#SkillsFutureFestival#SkillsFutureSG
🚨 Final week alert! 🚨
SkillsFuture Festival 2023 is coming to a close, but the learning activities are as exciting as week 1 ⚡️.
Check out the full lineup here: go.gov.sg/sffest2023
#SkillsFutureFestival#SkillsFutureSG#lifelonglearning
🌟 Weekly Highlights Alert! 🌟 7-13 August: Embrace a week filled with empowering events and activities designed to supercharge your skills and ignite your career!
Check out the full lineup here: go.gov.sg/sffest2023
#SkillsFutureFestival#SkillsFutureSG#lifelonglearning
🌟 Weekly Highlights Alert! 🌟 From July 31st to August 6th, an incredible lineup of exclusive events and activities await you. Embrace the journey of lifelong learning with us!
Check out the full lineup here: go.gov.sg/sffest2023
#SkillsFutureFestival#SkillsFutureSG#lifelonglearning