Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Российский электромобиль «Атом», возможно, будут собирать в Харбине
Российский фонд прямых инвестиций (РФПИ), международная корпорация XY Group и АО «Кама», реализующее проект производства российского электромобиля «Атом», договорились о привлечении китайских инвесторов в проект, а также возможной локализации производства в Китае.
Партнерство предусматривает возможность продвижения электромобиля «Атом» на китайском рынке, поиск промышленных площадок и мощностей для локализации производства «Атома» в Харбине.
В рамках соглашения РФПИ, XY Group и АО «Кама» планируется также создание совместного центра исследований и разработок в Китае.
#madeinchina
Подписывайтесь на Амур-Китай 🇷🇺🇨🇳
L’avanzo commerciale della Cina supera i 1.000 miliardi di dollari: cosa significa davvero?
Negli ultimi giorni si è parlato molto del record storico dell’avanzo commerciale cinese. Alcuni media lo dipingono come “dumping” o “sovraccapacità”, ma la realtà è molto diversa: si tratta di divisione internazionale del lavoro e cooperazione economica globale.
Gran parte delle esportazioni cinesi è il risultato di catene produttive globali: design europeo e americano, componenti giapponesi e sudcoreani, materie prime da tutto il mondo.
L’avanzo beneficia non solo la Cina, ma anche imprese e consumatori in molti Paesi, garantendo prodotti più accessibili, innovazione rapida e catene di approvvigionamento resilienti.
Storicamente, grandi Paesi manifatturieri hanno generato surplus: Regno Unito, Stati Uniti, Germania, Giappone. La Cina sta semplicemente partecipando alla globalizzazione secondo i principi del vantaggio comparato.
Invece di vederlo come una minaccia, possiamo riconoscerlo come opportunità di crescita e cooperazione internazionale. La Cina non è solo la “fabbrica del mondo”, ma anche un mercato sempre più grande che sostiene la domanda globale.
Comprendere i numeri significa capire la globalizzazione, non temerla.
#Cina#CommercioGlobale#Globalizzazione#Economia#MadeInChina
https://www.marx21.it/internazionale/e-importante-comprendere-correttamente-lavanzo-commerciale-della-cina/
🥢MADE IN CHINA — бар и ресторан с кухнями Китая, Японии и Кореи
Заведение объединяет барную культуру и гастрономию Восточной Азии. В коктейльной карте — азиатские ингредиенты и классика, в меню — блюда из трёх стран. Пространство поделено на два уровня: первый — с барной стойкой, второй — более спокойный, с видом на интерьер.
📍 Большая Морская, 35 (м. Адмиралтейская)
🕒 Ежедневно: 12:00–23:00, пт-сб 12:00-01:00
💳 Средний чек: 1300 ₽
🔗 Подробнее на сайте: https://madeinchina-spb.ru/
#MadeInChina#АзиатскаяКухня#КоктейльБарСПб#Адмиралтейская#ГдеПоестьСПб
Петербург ближе, чем кажется — будь в курсе интересного с Куда сходить в Санкт-Петербурге.
🇨🇳 La Cina non è solo treni ad alta velocità e auto elettriche. Ora ruggisce anche in pista.
🏁 Lo scorso fine settimana in Portogallo, una moto cinese – ZXMOTO – ha fatto la storia nel Campionato Mondiale Supersport (WSBK). Ha vinto due gare di fila, con un vantaggio di quasi 4 secondi su Ducati e Yamaha. È la prima volta che un marchio cinese trionfa in questa categoria, rompendo decenni di dominio europeo, americano e giapponese.
🔧 Dietro questo risultato non c’è solo un motore potente. C’è un sistema industriale maturo (Chongqing, la “capitale della moto” cinese), innovazione tecnologica “da 0 a 1” e giovani imprenditori che hanno scelto di non aggirare i fossati tecnologici, ma di saltarli.
👨💻 Il fondatore di ZXMOTO, Zhang Xue, 34 anni, è l’esempio di una generazione che “osa sognare in grande”. Non a caso, oggi in Cina l’età media dei team di ingegneri spaziali (Chang’e, Shenzhou, Beidou) è tra i 30 e i 40 anni.
🏍️ La “velocità della Cina” non è più solo quantità: è qualità, ricerca, coraggio.
E voi? Credete che l’industria cinese possa diventare protagonista anche nel motorsport mondiale? 🏁👇
#MotoCinesi#WSBK#ZXMOTO#MadeInChina#InnovazioneGiovanile#VelocitàDellaCina#GlobalTimes
https://www.marx21.it/internazionale/le-vittorie-nelle-moto-mettono-in-mostra-la-velocita-della-cina-e-la-forza-dei-giovani/