Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Для тех кто не смотрел, очень советую
Серия про ChatGPT на злобу дня 😂
На самом деле там поднимается очень важная мысль, о которой забывает большая часть новичков, ощутивших мощь инструмента и поддавшихся безусловному делегированию мышления. А это не есть хорошо, ведь технология не идеальна и может допускать множество ошибок. Многие перекладывают часть задач на ИИ или даже полностью автоматизируют бизнес. Да, к этому стоит стремиться, но нельзя забывать о тренировке собственного мышления и запасных планах на случай, если всё пойдёт не так.
Был у меня случай, если помнишь, как-то я через агент хотел запостить сообщение в Телегу. В итоге агент шизанул и бахнул пять одинаковых постов подряд, потому что каждый раз замечал ошибку отсутствия ссылки на канале после публикации, что и привело к багу. Самое смешное, что в этот момент я сидел в ресторане, важный такой, рассказываю, что за меня работают роботы... а выключить это безумие не мог, потому что агент запускался на компе, а на телефоне функцию отключения ещё не допилили. XD
Короче, это я к чему. Не отдавайся машине на 100%, оставь хотя бы 50% контроля за собой. Хотя бы сегодня, чтобы ничего не сломать и не отупеть
South Part S27 E3
😂 Поделись своей историей в комментариях
#minds | AcidCrunch
Выйти за рамки
Каждый год в Петербурге проходит «Бессмертный полк» — когда потомки героев войны идут по главным улицам города с их фотографиями, чтобы отдать дань памяти. У меня тоже воевал прадед, и, насколько я знаю, мои родственники участвовали в этом шествии.
Сегодня мне пришла мысль: раз у нас есть хотя бы старая фотография (пусть и не самого лучшего качества), почему бы не оживить её? Улучшить текстуру, добавить объём и даже немного движения — попробовать представить, как бы выглядел мой родственник, если бы он был жив сейчас.
Честно говоря, старые фото у меня всегда вызывали лёгкий страх. В них есть что-то призрачное, словно они не передают настоящего человека, а только нарисованный образ. И мне всегда было сложно понять, каким он был на самом деле. Но сегодня я впервые увидел своего прадеда в объёме — и это был очень необычный, сильный опыт.
А теперь представьте: если подключить воспоминания родителей, бабушек и дедушек — узнать, чем увлекался предок, как он себя вёл, какие у него были привычки — можно не просто восстановить изображение, а выйти за рамки старого, потрескавшегося портрета. Дать ему движение, характер и жизнь.
Ну и с праздником тебя)
👇 Подпишись, сохрани и кидай друзьям
#kling#minds | AcidCrunch