Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥Скидка 30% на премиальную продукцию для мам и малышей от бренда Pigeon
Pigeon — продукция премиального сегмента для детей с рождения до 2 лет, а также для кормящих мам. №1 в Японии.
Бренд Pigeon занимает самую большую долю рынка по розничным продажам в Японии в количественном исчислении в категориях: бутылочки для кормления детей, соски-пустышки, молокоотсосы, посуда для кормления и приготовления питания, и др.
➡️Акция действует с 29 декабря 2022 года по 31 января 2023 года. Бронируйте на сайте и забирайте в ближайшей аптеке https://neopharm.ru/sales/3927
#неофарм#pigeon
Ученые выяснили, как именно голуби используют свое зрение, когда клюют зерно. Оказывается, этот процесс сложнее, чем кажется: голова птицы резко движется к цели, и чтобы вовремя остановить клюв, голубю нужно на долю секунды «сфокусироваться» и прицелиться.
В эксперименте птицам надевали специальные «очки»-заглушки, которые закрывали либо переднюю часть глаза (как бленда), либо боковую. Анализ замедленной съемки показал, что переднее зрение является главным прицелом. Когда голубю закрывали передний обзор, ему приходилось дольше обычного целиться в зерно, а голову он наклонял сильнее, пытаясь рассмотреть объект краем глаза.
Боковое зрение почти не влияло на прицел. Блокировка бокового обзора никак не меняло время прицеливания или позу птицы. Также выяснилось, что связь между временем прицеливания и точностью оценки расстояния нарушается. В норме, чем дольше голубь смотрит на зерно, тем точнее он оценивает расстояние. При закрытом переднем обзоре эта связь пропадала — птица просто «зависала» надолго, но точность прицела страдала.
Вывод заключается в том, что для точного клевания голубю жизненно необходимо именно фронтальное (переднее) зрение. Оно помогает мозгу рассчитать нужный наклон головы и вовремя остановить движение клюва. Без него птица теряет координацию и тратит гораздо больше времени на то, чтобы просто попасть клювом в еду.
https://link.springer.com/article/10.1007/s00221-025-07227-0
#pigeon#голубь
Kra24A1e9
💥Скидка 20% на продукцию Pigeon.
🍼Pigeon – японская торговая марка товаров для детей, а также беременных и кормящих женщин.
❗️Акция действует до 31 Октября. Бронируйте на сайте и забирайте в ближайшей аптеке - Pigeon Скидка 20%
*Количество акционного товара ограничено. Скидки по акциям не суммируются. Бонусы Спасибо от Сбербанка Вы можете обменять на скидку до 50%
Реклама. ООО «НЕО-ФАРМ» ИНН 7732121736
#неофарм#пиджен#pigeon#акция
Pigeon stuck on high voltage cable rescued with drone
Peruvian police used a drone, some tape and a knife’s blade to rescue a pigeon trapped in a high-tension electric wire in Peru's capital Lima.
#Peru#pigeon#dronerescue#News#Reuters
Subscribe: http://smarturl.it/reuterssubscribe
Reuters brings you the latest business, finance and breaking news video from around the globe. Our reputation for accuracy and impartiality is unparalleled.
Get the latest news on: http://reuters.com/
Follow Reuters on Facebook: https://www.facebook.com/Reuters
Follow Reuters on Twitter: https://twitter.com/Reuters
Follow Reuters on Instagram: https://www.instagram.com/reuters/?hl=en
➖@reutersworldchannel➖