Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎞 PhotoWorks 200 (exp.2004)
Есть своя магия в съёмке на плёнку, у которой вышел срок годности. Привлекает непредсказуемость результата, азарт и уникальная возможность попробовать редкие экземпляры, которые уже давно не выпускаются.
📷 Olympus Pen FT/ F.Zuiko 38/1.8
P.S. Кто-то собирает коробочки, кто-то канистры.
А моя коллекция состоит из снимков тех плёнок, которые я когда-либо использовала для своих фотографий.
#filmgallery
#olympuspenft
🎞 Wolfen NC500
Не первая моя катушка данной плёнки, но каждый раз она получается по-своему, со своим настроением.
📷 Olympus Pen FT/ F.Zuiko 38/1.8
#filmgallery
#olympuspenft
🎞 Kodak Ektar 100
Цветная плёнка — нечастый гость в моём канале. И дело не в её цене.
Я заметила тенденцию: дома мне больше нравится снимать на чёрно-белую. Продолжительность съёмки одной катушки цвета равна 1.5÷3 катушкам ч/б. Зато в путешествии цветная улетает быстрее, и по количеству она то сравнивается с чёрно-белой, то даже чуть её превосходит.
Поэтому у меня два фотоаппарата: один для цвета, другой для ч/б.
📎 268
📆 08_2025
📷 Olympus Pen FT/ F.Zuiko 38/1.8
🎞 Ilford Pan 100
#filmgallery
#olympuspenft
#ilford
#ilfordpan100
🎞 Adox CHS 100 II
Случайное наложения кадров и коробочку не видно, значит в будущем будет дубль два
📎 250
📆 06_2025
🗺 Черняховск, Калининградская область
📷 Olympus Pen FT/ F.Zuiko 38/1.8
🎞 Agfa Aviphot
#filmgallery
#olympuspenft
#agfa
#agfaaviphot
Выбор
Каждый раз - это дилемма. И не просто между цветной и черно-белой, свежей или просрочкой, проверенной любимой или неизвестной новой плёнкой.
Нет, у меня в голове куча критериев: фотоаппарат, параметры плёнки, время года, планируется ли поездка, личные задумки сюжетов, настроение и т.п.
А порой это просто интуитивный выбор ✨
📎 247
🗺 Калининград
📷 Olympus Pen FT/ F.Zuiko 38/1.8
🎞 Kodak Proimage 100 (exp.2023)
📆 05_2025
📌 iso 100
P.S. на фото ещё не все.
верх - чб / низ - цвет
#olympuspenft
#filmgallery
#kodak
#kodakproimage100