Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The CLEAR SYNERGY OASIS 9 trial showed that in patients with #cvAMI undergoing #PCI, daily treatment with #colchicine did not reduce #MACE at 5 years compared with placebo. bit.ly/3YIRb2n#TCT2024
🗞️ Vía: American College of Cardiology (ACC).
Новый индекс для определения экономического потенциала.
ЮНКТАД 20 июня 2023 г. представил индекс производственного потенциала (Productive Capacities Index (PCI)). Новый инструмент направлен на определение и диагностику областей, в которых страна может лидировать или отставать. Индекс содержит такие компоненты, как человеческий капитал, природный капитал, энергетика, транспорт, ИКТ, регулирующие органы, частный сектор, перемещение рабочей силы и другие производственные ресурсы (структурные изменения).
Согласно представленным ЮНКТАД данным итоговое значение показателя для России составило 51,3 %, что выше показателя 2000 г. на 11 %. Это самый высокий показатель среди стран СНГ наравне со значением для Республики Казахстан - 51,3%.
Среди стран БРИКС Россию незначительно опережают ЮАР с показателем 52,2% и Китай - 60,6% (аналогичный показатель для Индии составил 45,3%, для Бразилии - 48,6%). Среди отдельных компонентов наиболее высокие показатели Россия имеет по категориям - человеческий капитал, энергетика, ИКТ и структурные изменения.
#ЮНКТАД#PCI#экономическийпотенциал#новыйиндекс#диагностикаэкономики#устойчивоеразвитие
#Italia#Cuba#Roma
Domani 11 Aprile si terrà a Roma alle ore 15:00 la Manifestazione Nazionale contro il blocco USA a Cuba, la manifestazione è stata promossa dall'Associazione Nazionale di Amicizia Italia-Cuba. Il corteo partirà dal Colosseo e vedrà la presenza di diverse realtà, associazioni, partiti e artisti, tra qui: #SI|LEFT, #EV|G/EFA, #PRC|LEFT, #M5S|LEFT, #CGIL, #FIOM, #ANPI, #ARCI, #USB, #PaP|Estrema sinistra, #PCI|Estrema sinistra, #OSA, #CR e molti altri.
@Osservatorioitaliano
#Italia🇮🇹
#Comunali
#Ravenna
A Ravenna, unico Comune superiore al voto in Emilia-Romagna, i candidati sono 7.
Il centrosinistra si presenta unito con Alessandro #Barattoni, sostenuto da Partito Democratico (#PD|S&D), Movimento 5 Stelle (#M5S|LEFT), Alleanza Verdi e Sinistra (#AVS|G/EFA|LEFT), Partito Repubblicano Italiano (#PRI|Centro) e 2 civiche (una delle quali comprende #Azione|RE, #PiùEu|RE, #IV|RE e #PSI|S&D).
Diviso, invece, il centrodestra:
- Alvaro #Ancisi: Lega (#LSP|PfE), Popolo della Famiglia (#PdF|Destra cattolica) e una civica;
- Nicola #Grandi: Fratelli d'Italia (#FdI|ECR), Forza Italia (#FI|PPE) e una civica.
Marisa #Iannucci è sostenuta da Rifondazione Comunista (#PRC|LEFT), Potere al Popolo! (#PaP|Estrema sinistra), Partico Comunista Italiano (#PCI|Estrema sinistra) e una civica.
Presente anche una lista a nome "DC Democrazia Cristiana" a sostegno di Giovanni #Morgese.
I candidati civici sono:
- Miserocchi #Maurizio (1 lista);
- Veronica #Verlicchi (1 lista).
@TuttoElezioni
#Italia🇮🇹
#Comunali
#Genova
A Genova, unico capoluogo di Regione al voto, i candidati sono 7.
Il centrodestra corre con Pietro #Piciocchi, sostenuto da Fratelli d'Italia (#FdI|ECR), Forza Italia (#FI|PPE), Lega (#LSP|PfE), Noi Moderati (#NM|PPE|PPCE), Unione di Centro (#UdC|PPE), Nuovo PSI (#NPSI|PPE) e una lista civica.
Il centrosinistra corre con Silvia #Salis, sostenuta da Partito Democratico (#PD|S&D), Movimento 5 Stelle (#M5S|LEFT), Alleanza Verdi e Sinistra (#AVS|G/EFA|LEFT) e 2 liste civiche.
Altri candidati sono:
- Mattia #Crucioli, sostenuto da Uniti per la Costituzione (#UpC|Pacifisti);
- Raffaella #Gualco, sostenuta da una lista civica;
- Antonella #Marras, sostenuta da una lista che include Rifondazione Comunista (#PRC|LEFT) e #PCI|Estrema sinistra;
- Cinzia #Ronzitti, sostenuta dal Partito Comunista dei Lavoratori (#PCL|Estrema sinistra);
- Francesco #Toscano, sostenuto da Democrazia Sovrana e Popolare (#DSP|Grande tenda populista, sovranista ed euroscettica).
@TuttoElezioni