Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Audio Notes
Take audio notes(recordings)
AudioNotes is a simple app allowing you to take voice recordings – a dictaphone. It supports light and dark theme, lets you save and edit your recordings.
Download - https://github.com/certified84/AudioNote/releases
https://github.com/certified84/AudioNote
#New#Multimedia#notes
@foss_Android
¿Que puede hacer este bot?
@MediaEditorRoBot
Este bot ayuda a los administradores de canales a editar publicaciones multimedia
Simplemente envíe un mensaje de medios al bot y reenvíe una publicación de canal al bot, luego el bot reemplazará la publicación con los medios enviados por el usuario
Idioma: inglés
(Visto en @botsgram_cu)
#canales#herramientas#multimedia#publicaciones
🚨выставка-байопик «Виктор Цой. Легенда»отPlanet9
Наша инсталляция часть от экспозиции, которая занимает 3000 кв. метров
Для ее реализации было использовано:
• 40 zoom bar DS-192 12x40w
• 160 Led-палок 270, которые используются как led-экран
* звуковое сопровождение к выставке записано в аудиогиде, поэтому для погружения мы наложили музыку к видео 🎧
📍Санкт-Петербург, Севкабель Порт
12.10 – 18.03
#dreamlaser#installation#multimedia
Робот-МАГ, digital art, Doping Pong, 2009
Персонаж, придуманный арт-группой Doping Pong для фирменного стиля Международного мультимедиа фестиваля MIGZ.
Россия, Москва, кинотеатр 35MM, июнь 2009 года.
Первые карандашные эскизы этого персонажа появились в 2001 году и ждали своего часа.
#dopingpong#robot#mag#migz#multimedia
🤖Nuevo bot
📋 Nombre: Downloadlyio
🆔 Nombre de usuario: @downloadlyio_bot
⭐️ Calificación: ⭐️⭐️⭐️⭐️ (5/5 de 410 votos)
————————————————————
ℹ️Descripción: ¡Descarga medios súper rápidos de Instagram, YouTube, Facebook, Snapchat, Twitter, Tiktok y más!
PD: Para descargar todas las historias activas o momentos destacados de Instagram de una sola vez, simplemente envíe el enlace del perfil.
🚀 ¡Simplemente pega la URL y observa cómo se desarrolla la magia! ✨
🌐 Idiomas: inglés
💬 Soporta en línea: No
👥 Grupos: si
#️⃣ Etiquetas: #descargar#Multimedia#RedesSociales#Tiktok#Youtube#Instagram#Snapchat.
🤖Descargar descarga
nombre de usuario: @downloadlyio_bot
🎭: #descarga, #multimedia
👄: inglés
⭐: 4.7
💬 ¡Descargue contenido multimedia de los medios de comunicación súper rápido.
#instagram, #youtube, #Facebook, #snapchat, #Twitter, #TiktOk!
🚗✨The Updated Volvo XC90 Unveiled Ahead of Premiere!🌟
The iconic SUV has undergone a complete makeover, featuring a brand-new front design and an upgraded multimedia system! 🎉🔧
Stay tuned for details on the powertrains, set to be revealed on September 4th during the full premiere! 🗓️👀
#VolvoXC90#CarReveal#SUV#Innovation#Design#Multimedia#Premiere#Auto#VolvoLove
¿Que puede hacer este bot?
🤖@AddChanBot🔁
Este bot reenvía mensajes de otros canales (públicos y privados) a tus chats de preferencia. Además, si quieres desbloquear más chats y fuentes, haz clic en la opción "💎 Premium" del bot.
#Chats#Channels#Fuentes#Reenvío#Utilidad#Gratis#Premium#Automático#Público#Privado#Multimedia#Formato
(Visto en: @BotsGram_Cu)