Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Крипто рынку сегодня плохо.
Токен игры #PIRATE за последнюю неделю скаманул на -50%, я в них верил, очень долго ходлил, игра интересная у них и развивается активно очень. Но видимо решили они вытрясти токены у таких холдеров как я.
#PIRATE хорошая точка входа. Игра Pirate Nation у них люто развивается. Токен утилити.
По графику:
🔘бычий клин
🔘растущие объемы
🔘по Фибоначчи потенциал роста минимум х3
🔘уже длительная консолидация цены в районе 0.15-0.2$
Купить можно на ByBit.
Либо свапнуть в сети #ETH на Uniswap.
Trending Apps: Pirate Parrots Game Overview
#Gaming#Pirate
Pirate Parrots transforms traditional gameplay by letting players become feathered captains piloting their ship across dangerous seas. The game involves strategic trading, evading rival pirates, and seizing treasure to expand influence and upgrade ships. This unique approach turns trading into an adventurous challenge.
Source: link
@tonlines
#PIRATE#piratenation
Хочу рассказать об игре, которая является реальным гемом.
Гем в криптовалюте — это токен, который показал или покажет взрывной рост. В переводе с английского, gem — это кристалл, так что токены, которые так называют, считаются редкостью среди других криптовалют.
Так вот, игра называется "Pirate Nation".
Я поиграл в нее несколько недель и вот, что хочу сказать.
Во первых она интересная. Во вторых в ней можно реально зарабатывать от нескольких сотен долларов до десятков тысяч долларов! Я не шучу. В первом сезоне игроки получили очень жирный дроп от разрабов, подробнее читай в моей статье.
В игру можно играть только с ПК и зарегистрироваться можно только по пригласительной ссылке или коду.
Мой пригласительный код: P-vast-deck-6415 (максимум 25 человек сможет зарегистрироваться)
Моя ссылка:https://piratenation.game/signup?code=P-vast-deck-6415
Чтобы получить эту ссылку мне нужно было каждый день играть в течение 2-х недель.
P.S. Читайте статью, там детальный разбор. Для игры нужен хороший VPN, в статье также указал какой использую я.
Почему последние дни мало пишу в этот канал?
Пока у меня особо нет сделок. Жду 2 октября, когда закончится коридор затмений, поскольку в это время чаще всего принимаю неправильные решения. Уже по опыту говорю.
На споте у меня лежит в долгосрок:
🔸#DYDX купленный на самом дне по 0.85$
🔸#PIRATE в стейкинге - это токены игры Pirate Nation, о которой я рассказывал тут. Рассчитываю получить хороший дроп за 2 сезон. Поэтому стекаю токен.
🔸#DEGEN - просто нравится название
😁
🔸#ETH - есть немного.
Также продолжаю тестировать робота, пока мне все нравится. Статистикой поделюсь, когда пройдет месяц - 16 октября.
Че по таполкам?
Ничего не тапаю, кроме:
🔸Time TON - у меня тут 4500+ рефералов, поэтому захожу иногда, прокачиваю акк, вдруг раздадут дроп.
🔸Blum - ждем их декс биржу в телеге, но че то затягивается все. Возможно их конкурент Electra сделает это быстрее.
🔸ALFA GAME - прокачиваю мозг 🧠 на тренажерах. Кто не знал, это моя игрушка, вкладываю в нее свою душу, реализую в ней свои идеи. Хочу сделать из этой игры образовательный проект 🤠
Остальные тапалки скипаю, либо заглядываю один раз, ради любопытства, чтобы подсмотреть какие-то новые идеи, функции для своей игрухи.