Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🏆BOT OF THE DAY🏆
MessageStatBot
@MessageStatBot
⭐️⭐️⭐️⭐️⭐️⭐️
Want to see who has spoken the most in your group? Use this bot! MessageStatBot creates accurate statistics of what is said in your group!
#social#message
Лето 🏝️не убегай, постой!
Давайте вспомним как это было! Ведь лето началось в нашем образовательном центре #МЭСЭДЖ с летнего 3Д лагеря.💫🤗
И сегодня мы запускаем конкурс отзывов о нашем летнем лагере под названием "Я выбираю #MESSAGE"
Мы не можем определить победителя сами и нам нужна Ваша помощь. Именно поэтому мы попросим Вас проголосовать за самый крутой отзыв, чтобы мы затем могли вручить приз победителю.
#МЭСЭДЖ#лицензированный_образовательный_центр_Сургут#английскийвСургуте#английскийдлядетей
2 день летнего 3Д лагеря в образовательном центре #МЭСЭДЖ✌️⬇️
С утра мы уже гораздо быстрее разбудили льва🦁.
Основательно проснувшись, ребята вместе с Ильёй Николаевичем познакомились с программой, которая поможет убрать зелёный фон от хромакея на фотографии, а также сконвертировать фото с IPhone📱 в нужный читаемый формат на Windows🎞️.
Затем был 💯потрясающий квест на английском языке 🇬🇧с Мариной Петровной, который закончился нахождением Аней с подачи Миши, который первый разгадал последнюю загадку, сундука с конфетами🎁🌠.
После перекуса ребята отправились на нейрофитнес вместе с Ириной Петровной, во время занятий ребята поделились прекрасной новостью👀, что легко воспроиводят все 10 слов 🎯с прошлого занятия и они с удовольствием продемонстрировали ассоциативные навыки в настольной игре.🔍
Втрой день летнего 3Д лагеря завершился интерактивной игрой и улетными танцами💃🕺🧚♀️🦸♂️
#MESSAGE#МЭСЭДЖ#лицензированный_образовательный_центр#английскийдлядетей#английскийвСургуте#летний_3D_лагерь#летний_лагерь_Сургут
🗑Touch And Hold On Delete Button To Removing Media File
❤️Graph Messenger 11.9.0
🗓Added from: May 15, 2024
#features#message#media#touch_and_hold
@GraphMessenger
@GraphMessengerTips
#️⃣Hashtags+, a place to track your favorite hashtags in the public posts.
❤️Graph Messenger 11.10.0
🗓Added from: June 20, 2024
#features#message#hashtags
#graph_messenger#telegram
@GraphMessenger
@GraphMessengerTips
Выпускникам важно знать такое понятие, как «минимальные баллы». ⬇️
Что из себя представляют минимальные баллы❓
И чем отличаются друг от друга минимальные баллы ЕГЭ и минимальные баллы вуза❓
Минимальные баллы, или минимальные баллы ЕГЭ — это пороговое значение, которое необходимо набрать, чтобы экзамен считался сданным. Минимальные баллы устанавливает Рособрнадзор.
Для каждого предмета ЕГЭ определены свои минимальные баллы. В 2022 году для разных предметов значение колеблется в пределах от 22 до 42 баллов.
#MESSAGE#образовательныйцентрСургут#ИринаГордиянова#экспертЕгэ#МаринаАпросич#экспертОГЭ#английскийвСургуте