Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥 Дебютирует флагманский круизер RA1000 с радикальными новинками!
✏️ Китайский гигант Zongshen только что представил свой самый амбициозный проект — круизер Zongshen RA1000. Это не просто очередной большой мотоцикл, а заявка на игру в высшей лиге, где уже правят Harley-Davidson и Indian. И судя по характеристикам, игра будет серьезной.
✔️ Главные «фишки», которые всех удивят:
1. Передовая подвеска с радиальной рулевой колонкой (Radnabenlenkung). Это та самая высокотехнологичная система, которую используют в MotoGP и на премиальных моделях BMW и Ducati. Вместо традиционных вилок колесо крепится через систему рычагов. Это сулит беспрецедентную точность управления, невероятную устойчивость на скорости и в поворотах, а также почти полное отсутствие «клевков» при торможении. Для большого круизера — революционно!
2. Электромеханическая сервоподруливание (Servolenkung). Управлять таким тяжелым и мощным аппаратом должно быть легко. Система сервоподруливания (электроусилитель руля) будет активно помогать на малой скорости и при маневрировании, делая мотоцикл послушным, а на высокой скорости — обеспечивать необходимую обратную связь и устойчивость.
Сердце мотоцикла: 1000-кубовый V-Twin
В основе — новый мощный 8-клапанный V-образный двухцилиндровый двигатель с жидкостным охлаждением. Точные цифры мощности и крутящего момента пока держат в секрете, но ожидается, что они будут напрямую конкурировать с современными моторами в своем классе.
➡️ Это сигнал: будущее больших круизеров может быть за инновациями, и Китай теперь задает в них тон. Ждем первых тест-райдов и финальных цен!
#Zongshen#RA1000#Круизер#Мотоновинка2024#РадиальнаяРулеваяКолонка#Сервоподруливание#Мототехнологии#ModernClassic#КитайскийМотопром#Мотомир#КонкурентыHarley
💥 Взгляд в будущее: дебютировал новый Triumph Speed Twin 1200 Cafe Racer Edition 2027 модельного года‼️
✏️ Энтузиастам классических мотоциклов на заметку! Только что произошла утечка первых изображений и информации о будущей новинке — Triumph Speed Twin 1200 Cafe Racer Edition 2027 года.
Это не просто обновление, а специальная, ориентированная на стиль версия популярного «спидтвина», которая отдает дань уважения золотой эре кастомной культуры.
✔️ Что мы видим на фото?
· Чистая эстетика кафе-рейсера: Мотоцикл получил эффектный полуобтекатель на передней фаре, который мгновенно меняет его характер, делая более агрессивным и стремительным.
· Новая цветовая схема: На изображениях представлена комбинация «Карбоновый черный» с контрастными полосами и графикой в красно-оранжевых тонах — очень динамично и современно.
· Элементы в стиле рейсинг: Обратите внимание на цифровую белую круговую шкалу на спидометре, которая напоминает классические тахометры гоночных машин. Также видны новые кожухи амортизаторов и профилированное сиденье, завершающие образ.
⚙️ Что под капотом (ожидаемое)?
Хотя это «первый взгляд», а не официальный анонс, логично предположить, что в основе будет лежать знаменитый 1200-кубовый параллельный twin High Power от современного Speed Twin. Это означает примерно 100 лошадиных сил, обильный крутящий момент и современную электронику. Скорее всего, эта версия получит более спортивную настройку подвески и, возможно, более низкий руль для аутентичной посадки кафе-рейсера.
➡️ Ожидайте официальных деталей и спецификаций ближе к концу 2026 года. А пока — делитесь мнением в комментариях! Ждете такую версию? Как вам дизайн?
#Triumph#SpeedTwin#CafeRacer#NewBike#FirstLook#MotorcycleNews#FutureModel#2027ModelYear#ClassicBike#ModernClassic#Мотоцикл#Триумф#КафеРейсер#НоваяМодель