Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
С Днем знаний, дорогие наши гости, коллеги, друзья!
Мы #pekinghotelteam от всей души желаем вам каждый день открывать что-то новое, неизведанное, учиться, узнавать, меняться!
#деньзнаний#1сентября#деньзнаний2021#1сентября2021
1 июня отмечается Международный день защиты детей!
Задача каждого взрослого - сделать детство счастливым и беззаботным.
А мы #pekinghotelteam делаем все, чтобы нашим маленьким гостям и их родителям было уютно и комфортно в нашем отеле. Для малышей у нас есть:
✅детские кроватки
✅стульчики для кормления
✅игрушки
✅подогреватели и стерилизаторы для бутылочек
✅ванночки для купания и даже горшок!
Все, что нужно для отличного отдыха!
Ждем вас в отеле “Пекин”!
Москва, Большая Садовая, д.5
#hotelpeking#pekinghotel#hotelpekin#pekinghotelmoscow#гостиницапекин#гостиницапекинмосква#отдыхсдетьми#семейныевыходные
Лето - самое лучшее время для посещения Москвы.
Парки, музеи, мероприятия на открытом воздухе, все это просто поражает своей красотой в одном из самых прекрасных городов мира.
С нашим новым пакетом “Маршруты Московские” ваше путешествие станет незабываемым!
Мы #pekinghotelteam совместно с нашими партнерами подготовили для вас обширную программу, с помощью которой вы познакомитесь с Москвой!
Итак, отправляемся в незабываемое путешествие по Москве:
✅сперва на одном из комфортабельных теплоходов https://instagram.com/riverflotilia. Подарочный билет будет вас ждать в нашем отеле!
✅Далее знакомимся с художниками импрессионистами в одном из самых прекрасных частных музеев Москвы - Музее Русского импрессионизма https://instagram.com/rusimp. Для гостей отеля действует скидка 25%.
✅Смотрим на Москву с высоты птичьего полета в Музее Москва-Сити, знакомимся с историей высотного строительства и любуемся панорамными видами города. https://instagram.com/moscowcitymuseum. Для гостей отеля скидка 10%!
✅Изучаем тайны романа “Мастер и Маргарита” и знакомимся с бытом автора в музее “Булгаковский дом” https://instagram.com/dombulgakova. Для гостей отеля “Пекин” действует специальная цена на посещение
✅Вечер проводим в театре! Скидка для гостей отеля в театре “Мост” https://instagram.com/theatremost и от международного театрального агентства “Арт Партнер XXI” https://instagram.com/artpartner_theatre
✅Отдыхаем после насыщенного дня в отеле “Пекин”!
Живите в “Пекине”, наслаждайтесь Москвой!
Москва, ул. Большая Садовая, д.5. Бронирование по телефону 8 800 250 05 50 или на официальном сайте www.hotelpeking.ru
#летовмоскве#каникулывмоскве#маршрутымосковские#музейрусскогоимпрессионизма#булгаковскийдом#музеймосквасити#москвасити#риверпалас#театрмост
Хороший сон - основа всего, поэтому мы #pekinghotelteam уделяем особое внимание качеству постельного белья.
В номерах мы используем постельное белье из сатина. В переводе с французского “сатин” означает атлас. Крученая хлопковая нить хорошо отражает свет, напоминая тем самым шелк. На таком белье приятно спать - оно отлично пропускает воздух, не вызывает раздражение кожи, прекрасно сохраняет тепло и подходит детям.
#secretsofbusiness#tipsandhints#hospitality#гостеприимство#pekinghotelmoscow#hotelpekingmoscow#hotelpeking#hotelpekin#pekinhotelmoscow#hotelpekinmoscow#гостиницапекин#отельпекин#отельпекинмосква#гостиницапекинмосква