Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥Bicicleta de Montaña SPATIAL MTB para la Temporada de Rebajas de Invierno
Explora nuevos caminos con esta bicicleta de montaña versátil y resistente. Disp
✅OFERTA: 219.99€
❌ Antes: 349.99€
💰Ahorras un 37%🔥
Conquista terrenos difíciles con confianza y comodidad. Su cuadro de aluminio li
👉 Descubre la libertad sobre dos ruedas ahora
#mtb#bicicleta#descuentos#deporte#rebajas
🛰️Oferta publicada en Deporte y Outdoor
INVOKE DIRT CONTEST 🔥🔋
Уже второй год собираемся на этом контесте, чтобы парни в дисциплинах BMX/MTB дали джаза на FREESTYLE BIKE SHOW сэтапе Павла Алёхина, а так же в рамках контеста прошел чемпионат России в дисциплине DIRT!
#invokedrinks#bmx#mtb
Guantes para MTB de esqueleto, un toque divertido para las salidas en bici. #MTB#GuantesMTB#Ciclismo
https://www.milideaspararegalar.es/producto/guantes-mtb-de-esqueleto/
💻www.milideaspararegalar.es
Guantes para MTB de esqueleto, un toque divertido para las salidas en bici. #MTB#GuantesMTB#Ciclismo
https://www.milideaspararegalar.es/producto/guantes-mtb-de-esqueleto/
💻www.milideaspararegalar.es
👋 Партнером марафона Суседзі2024 в этом году станет ТМ “Гродфуд” 😋
https://grodfood.by/ – занимающая лидирующие позиции на рынке мясной консервации, в сегменте продукции высокого качества с повышенной закладкой мясного сырья.
👍🥫https://grodfood.by/ – это крутые тушенки для всех, кто любит много хорошего мяса, которого в Гродфуд 97,5%.
🌎Гродфуд производит тушенки, паштеты, намазки, ветчинки, готовые блюда, вегетарианские паштеты которые знают и любят в 16 странах мира!
#суседзі2024#susedzi#марафонсуседзі2024#cycling#bike#sport#susedzi2024#mtb#xcmtb
👋 Друзья, мы представляем партнёра марафона Суседзі2024- CAANBAG
🔥 Торговая марка CAANBAG является производителем спортивных 🎒и велосипедных сумок👜
🏫Производство находится в городе Гродно, РБ.
🔝🔥 CAANBAG разрабатывает и производит сумки от дизайнерского эскиза до качественного продукта, незаменимого для тех, кто хочет путешествовать с комфортом 🚶♀️🚴
🚲 CAANBAG - не просто сумки, это популяризация и удобство велодвижения.
🙋 Ознакомиться с продукцией можно в ⚙️велосипедных и 🎒туристических магазинах вашего города, а также на официальном сайте
🖥Сaanbag
#марафон#марафонсуседзі2024#суседзі2024#susedzi2024#caanbag#cycling#bike#sport#mtb
🤗Мы позаботились о наших участниках и волонтёрах, которые не могут приехать к нам на своём авто и организовали трансфер 🚌
‼️Автобусы отправляются и прибывают на автовокзал г. Гродно ‼️
🥱Утренние рейсы :
➡️🚌 6:00 Гродно-Августовский канал,шлюз Домбровка
8:00 Гродно-Августовский канал, шлюз Домбровка
🚌🚌Оба автобуса гармошки
🌅Вечерние рейсы :
⬅️🚌 18:45 Калеты-Гродно
(рейсовый автобус)
20:05 Августовский канал-Гродно (рейсовый, но большей вместимостью (гармошка)
‼️Волонтерский автобус отправляется в 6:00 ‼️
🔖💰Стоимость билета согласно ценам перевозчика 4.5 рублей в одну сторону
#марафон#марафонсуседзі2024#суседзі2024#susedzi2024#susedzi#sport#cycling#mtb#xcm
👋Рады представить нашего партнёра
🛍Онлайн-гепермаркет
21vek.by
🚴♂️ Катим потому что хотим вместе с 21vek.by! 🚴♀️
🤝Крупнейший онлайн-гипермаркет страны 21vek.by вновь стал партнёром Суседзяў!
🤝Наши друзья из 21vek.by порадуют самых быстрых велосипедистов классными подарками:
-Туристическим оснащением🏕
-Товарами для активного отдыха 🎒🎾
Все это 21vek.by доставит победителям велозаездов прямо на пьедестал🎁
⚡️21vek.by - это:
- более миллиона товаров
- быстрая доставка по всей Беларуси
- более 100 пунктов выдачи заказов в Минске и регионах
- любой способ оплаты, в том числе частями "Дольки"
#марафон#марафонсуседзі2024#суседзі2024#susedzi2024#susedzi#sport#cycling#mtb#21vek
👋‼️Напомним вам, дорогие участники, что после соревнований вас ждёт лотерея, в который мы разыгрываем главный приз велосипед 🚲 от нашего генерального спонсора, а также множество других классных подарков от партнёров 🤗
📝Условия участия в лотерее 🎁⬇️⬇️⬇️
🚴♀️🚴Все участники участвуют автоматически ‼️
Любой зритель, а также волонтёр должен успеть зарегистрироваться в лотерее до 13:00, и получить номер участника 🔖🔢
⚠️Лотерея будет проходить во время награждения победителей и призёров.
‼️Приз в лотерею можно получить только лично по предъявления номерка ‼️
#суседзі2024#susedzi2024#susedzi#sport#cycling#mtb#xcmtb#лотерея#марафонсуседзі2024
👋 Продолжаем знакомить вас с партнерами марафона Суседзі2024 - сегодня расскажем о классном вело-магазине Veloman.by
🚲 VELOMAN более 10 лет занимается обслуживанием и продажей велосипедов. Профессиональные консультанты и мастера. Более 250 моделей велосипедов, а так же более 500 наименований запчастей и аксессуаров всегда в наличии в магазине.
🔝🚲 Преимущества VELOMAN :
- Собственная мастерская
- Собственный прокат
- Доставка в любую точку РБ и РФ
- Расширенная гарантия на все велосипеды до 18 мес
- Профессиональная помощь при выборе
- Бесплатная сборка и настройка велосипедов при продаже
✋🛍️Магазин VELOMAN расположен по адресу: г.Минск, ул. Ложинская 23. Режим работы ежедневно с 10:00 до 20:00 .
🌎Странички в соц сетях:
Instagram: https://www.instagram.com/veloman.by/
VK: https://vk.com/veloman_by
TikTok: https://www.tiktok.com/@veloman_by
Youtube: https://www.youtube.com/@veloman5809
#суседзі2024#susedzi2024#марафон#марафонсуседзі2024#susedzi#veloman#cycling#mtb#xcmtb#sport