Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
На базе Санкт-Петербургского НИИ Фтизиопульмонологии функционирует Консультативный телефонный центр помощи в отказе от потребления табака (КТЦ), обратиться в который за помощью можно по телефону 8-800-200-0-200
По телефону врачи проводят консультации о наиболее эффективных способах отказа от курения, дадут совет пациентам с различными заболеваниями о том, как лучше подготовиться к отказу от курения с учетом имеющихся проблем со здоровьем, ответят на вопросы о лекарственной терапии табачной зависимости
КТЦ был организован Министерством здравоохранения РФ в соответствии с «Концепцией осуществления государственной политики противодействия потреблению табака на 2010-2015 годы», принятой Правительством РФ 23 сентября 2010 года, и начал свою работу 17 ноября 2011 года
Подробности в репортаже Руководителя КТЦ СПб НИИФ Ольги Анатольевны Суховской специально для MASH на Мойке по ссылке: https://t.me/mashmoyka/20007
#СПбНИИФ#КонсультативныйТелефонныйЦентр#ПомощьВОтказеОтКурения#ОтказОтКурения#MASH#СуховскаяОА
Несмотря на снижение потребления традиционных табачных изделий, использование вейпов и других электронных устройств возросло на 40%. Ароматизированные смеси маскируют вредное воздействие, создавая ложное чувство безопасности, однако их курение наносит ущерб здоровью
Табачный дым и пар от электронных систем устройств оказывают негативное воздействие на дыхательную систему. Но современные методы диагностики демонстрируют степень поражения лёгких, что выступает мотивацией для отказа от курения
Специалисты Всероссийской горячей линии по оказанию помощи в отказе от потребления табака предоставляют бесплатную консультативную поддержку и рекомендации по методам борьбы с никотиновой зависимостью. Получить помощь можно по телефону 8-800-200-0-200
Подробнее в репортаже пульмонолога Смирновой М.А. и директора СПб НИИФ, д.м.н., профессора Яблонского П.К. специально для MASH: https://t.me/mashmoyka/20017
#СПбНИИФ#КонсультативныйТелефонныйЦентр#ПомощьВОтказеОтКурения#ОтказОтКурения#MASH#СмирноваМА#ЯблонскийПК
Потребовалось 30 лет, чтобы понять, что табак вызывает рак. Для вейпов прошло еще мало времени, но уже сейчас известно, что они содержат множество токсичных веществ, обладающих канцерогенными свойствами
Регулярное использование вейпов может вызывать хроническое воспаление дыхательных путей и повреждение клеток, что со временем увеличивает риск онкологических заболеваний, а пассивный вейпинг может вызвать раздражение дыхательных путей, головные боли и повышает риск респираторных заболеваний у детей и людей с хроническими заболеваниями
Подробнее о пагубном воздействии курения, а также диагностике и лечении никотин-ассоциированных заболеваний в репортаже с Заведующим Отделением торакальной онкологии, врачом-онкологом высшей квалификационной категории, врачом-торакальным хирургом, к.м.н. Нефедовым А.О.
Репортаж доступен по ссылке: https://t.me/mashmoyka/19781
#СПбНИИФ#ЦентрТоракальнойХирургии#ОтделениеТоракальнойОнкологии#ВредКурения#Диагностика#Скрининг#ХирургическоеЛечение#Хирургия#MASH#НефедовАО
🛫Массовые увольнения в Шереметьево💸
⠀
Из крупнейшего аэропорта страны — Шереметьево — начали массово увольняться сотрудники, сообщает Mash.
⠀
📉 Более 20 человек уже покинули работу, и ежедневно ещё по 2 сотрудника пишут заявления по собственному желанию.
⠀
📌 Причина — низкая зарплата:
💬 «Последние два месяца платили на 20–30 тысяч меньше обычного» — из-за падения объёмов работы.
⠀
🚶♂️ Уходят:
🔹 Специалисты досмотра пассажиров и персонала
🔹 Сотрудники внутренней безопасности
⠀
📍 А именно эти люди проверяют вас и багаж на входе, в зоне безопасности и на рамках. От их работы напрямую зависит, насколько заранее стоит приезжать в аэропорт.
⠀
😶 При этом, по данным Mash, руководство аэропорта не проявляет особого беспокойства по поводу происходящего.
⠀
#Шереметьево#авиация#аэропорт#увольнения#зарплата#новости#досмотр#персонал#безопасность#Россия#Mash
🖤Герой до конца: пилот Ми-8 спас жизни, уведя вертолёт от домов🚁
Что произошло: под Орлом разбился вертолёт Ми-8. По данным Mash, пилот в критической ситуации направил падающий борт подальше от жилых домов, избежав жертв среди мирных жителей. 🙏
Машина рухнула на территорию заброшенного химпредприятия в посёлке Нарышкино, примерно в километре от ближайших домов. Предварительная причина — отказ двигателя, сообщает SHOT.
😢 Погибли пилот и бортмеханик. Но благодаря их действиям — никто из местных жителей не пострадал.
🕯 Низкий поклон и вечная память. Благодарим за мужество.
#Орёл#Ми8#авиакатастрофа#герой#авиация#чп#Россия#память#пилот#мужество#Mash#SHOT
«Я никогда ничего не планировал. Я занимаюсь этой работой более 50 лет. Мне платили за работу с замечательными людьми, и для меня это был огромный подарок».
Сегодня исполнилось 90 лет со дня рождения Дональда Сазерленда.
#ВИДЕОТЕКА
#DonaldSutherland
#ДональдСазерленд
#MASH
#DontLookNow
#OrdinaryPeople
#LockUp
#JFK
#Outbreak
#TheAssignment
#TheItalianJob
#TheMechanic
#TheHungerGames