Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💫Ваши арт- и гастропланы на 14 февраля уже здесь #lifestyle
День Святого Валентина — прекрасный повод объединить искусство и гастрономию, чтобы создать незабываемый день для двоих. Мы подготовили подборку стильных и романтичных комбинаций локаций в пешей доступности для идеального свидания.
Поделитесь подборкой с тем, кто сделает ваш День Святого Валентина по‑настоящему особенным 🤍
ART FLASH
💫Что новогоднего можно найти в «Котомке»: идеи подарков для любимых #lifestyle
Если вы все еще не купили подарки для друзей и близких, у нас есть хорошая новость. Мы заглянули в пространство «Котомка» и собрали подборку вещей, которые приятно дарить и не хочется откладывать на потом.
Любите дарить подарки?
❤️ — да, люблю
💔 — нет, люблю получать
ART FLASH
🌟Ваши арт+гастро планы в Санкт-Петербурге#lifestyle
После выставки хочется, чтобы впечатление не растворилось в дороге — в метро или такси. Чтобы разговор об искусстве продолжился за столом, а вкус ужина перекликался с увиденными работами.
Мы собрали рестораны и кафе в культурной столице в шаговой доступности от галерей — для тех, кто любит продлевать свои культурные маршруты.
ART FLASH
🍿Звезды есть? А если найдем?!
Сколько звезд в нагрудном украшении этой женщины вы насчитали? А сколько концов у этих звезд?
Считайте внимательно, но, сколько бы их ни было, они символизируют одно – солнце.
Звезда – солярный символ, одна из самых распространенных фигур в украшениях, она может иметь пять концов, шесть, семь и даже восемь, рассказала «Молодежке» научный сотрудник музея-заповедника – этнографического комплекса «Дагестанский аул» Сафия Рабаданова.
«Многоконечные звезды обозначали солнце. Вообще, сколько бы концов там ни было, это все обозначало солнце. В доисламской культуре Дагестана встречается звезда с пятью лучами»,
– обращает внимание сотрудница музея.
Солярный знак – один из древнейших символов, именно поэтому фигур, символизирующих солнце, было так много в украшениях горянок.
На фото: аварка из села Урада (Шамильский район), 1967 год.
#lifestyle
Рабочие дни 2025 ис овер — машем им ручкой вместе с коктейлем от Стэнли Туччи.
И посылаем их в жопу, конечно. Ну, так, для проформы.
Включаем новогоднее настроение — пытаемся, хотя бы
🤩
#lifestyle
#Lifestyle🎄
На дворцовой площади
Очень красивая елка
И вообще классная новогодняя атмосфера в центре очень красиво все горит и сверкает ✨💫💫💫💫
Делитесь фотками своих елок😍💓🎄
Получила , как это модно говорить, бьюти бокс, а если просто - доставку с косметическими средствами 😊🍀
Готова сделать распаковку.
Жертва маркетинга или гонка за молодостью - не знаю, как это называется, но как показывает практика: для начала надо высыпаться!
Кто со мной согласен - ставьте реакции 🔥
#lifestyle