Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Наглядно. В результате атак на нефтяные терминалы в Приморске и Усть-Луге Украина вывела из строя 40% российских мощностей по экспорту топлива, усугубив энергетический кризис, вызванный Третьей войной в Персидском заливе.
Трубопровод "Дружба" остается закрытым, так как он был поврежден украинскими атаками в январе и феврале этого года.
Россия не может экспортировать топливо на европейские рынки, которые, по иронии судьбы, являются тем же рынком, от которого Украина зависит в плане получения топлива для своих вооруженных сил.
Делайте выводы сами и читайте канал #Piter@Piter1703Z
Всех добрых людей - с наступающим Новым годом. Желаю вечных ценностей: здоровья, любви, мира и благоденствия. Главное - семья, добро и верное плечо. С Новым годом!
#Piter
🗿Молчаливые стражи домов Петербурга
Они наблюдают за жизнью города уже десятки, а то и сотни лет.
Каменные лица, скрытые на фасадах старинных домов, будто впитали в себя дыхание времени.
Каждый из них — хранитель тайн, свидетелей любви, революций, дождей и белых ночей Петербурга. 🌧✨
Прогуляйтесь по этим адресам и попробуйте почувствовать взгляд города:
1️⃣ ул. Чайковского, 17 — задумчивый хранитель с усталым лицом, словно размышляющий о вечности.
2️⃣ ул. Фурштатская, 58 — грозный страж, чьи глаза следят за каждым прохожим.
3️⃣ ул. Захарьевская, 23 — изящная маска, скрывающая улыбку старого Петербурга.
4️⃣Сапёрный переулок, 13 — настоящий каменный рыцарь, застывший в вечном дозоре.
📸@ale_davydova
#спб#питер#санктпетербург#архитектураспб#гуляембесплатно#кудапойтиспб#фасадыспб#улицыспб#историяспб#мистическийпитер#прогулкипоспб#piter#spb#architecturepiter#декорспб#маскароныспб
Где провести вечер? Что посмотреть? Все ответы — в Куда сходить в Санкт-Петербурге.
🗿Молчаливые стражи домов Петербурга
Они наблюдают за жизнью города уже десятки, а то и сотни лет.
Каменные лица, скрытые на фасадах старинных домов, будто впитали в себя дыхание времени.
Каждый из них — хранитель тайн, свидетелей любви, революций, дождей и белых ночей Петербурга. 🌧✨
Прогуляйтесь по этим адресам и попробуйте почувствовать взгляд города:
1️⃣ ул. Чайковского, 17 — задумчивый хранитель с усталым лицом, словно размышляющий о вечности.
2️⃣ ул. Фурштатская, 58 — грозный страж, чьи глаза следят за каждым прохожим.
3️⃣ ул. Захарьевская, 23 — изящная маска, скрывающая улыбку старого Петербурга.
4️⃣Сапёрный переулок, 13 — настоящий каменный рыцарь, застывший в вечном дозоре.
📸@ale_davydova
#спб#питер#санктпетербург#архитектураспб#гуляембесплатно#кудапойтиспб#фасадыспб#улицыспб#историяспб#мистическийпитер#прогулкипоспб#piter#spb#architecturepiter#декорспб#маскароныспб
Где провести вечер? Что посмотреть? Все ответы — в Куда сходить в Санкт-Петербурге.
🗿Молчаливые стражи домов Петербурга
Они наблюдают за жизнью города уже десятки, а то и сотни лет.
Каменные лица, скрытые на фасадах старинных домов, будто впитали в себя дыхание времени.
Каждый из них — хранитель тайн, свидетелей любви, революций, дождей и белых ночей Петербурга. 🌧✨
Прогуляйтесь по этим адресам и попробуйте почувствовать взгляд города:
1️⃣ ул. Чайковского, 17 — задумчивый хранитель с усталым лицом, словно размышляющий о вечности.
2️⃣ ул. Фурштатская, 58 — грозный страж, чьи глаза следят за каждым прохожим.
3️⃣ ул. Захарьевская, 23 — изящная маска, скрывающая улыбку старого Петербурга.
4️⃣Сапёрный переулок, 13 — настоящий каменный рыцарь, застывший в вечном дозоре.
📸@ale_davydova
#спб#питер#санктпетербург#архитектураспб#гуляембесплатно#кудапойтиспб#фасадыспб#улицыспб#историяспб#мистическийпитер#прогулкипоспб#piter#spb#architecturepiter#декорспб#маскароныспб
Где провести вечер? Что посмотреть? Все ответы — в Куда сходить в Санкт-Петербурге.
🐾Последний месяц с «Жизнью замечательных собак»
В Мраморном дворце проходит финальный месяц выставки «Жизнь замечательных собак» — первой в России экспозиции, посвящённой роли собак в искусстве и повседневной жизни 🐶🎨
Более 400 произведений из крупнейших музеев страны показывают, как верные друзья человека вдохновляли художников на протяжении трёх столетий.
Картины, скульптуры, графика и фотографии XVIII–XXI веков — от изящных портретов комнатных питомцев до современных арт-образов, полных преданности и эмоций. 💛
Если ещё не видели — самое время это исправить!
📍 Русский музей, Мраморный дворец
📆 Ср–Пн 10:00–18:00, до 10 ноября
🎟️ от 400 руб.
#спб#питер#кудапойтиспб#выставкаспб#афишаспб#искусствоспб#мраморныйдворец#русскиймузей#петербургскиесобаки#артспб#spb#piter#artspb#гуляемпоспб#культурныйпитер#афишапетербурга#животныевискусстве
Не знаешь, куда сходить? Мы знаем. Подписывайся на Куда сходить в Санкт-Петербурге.
🧸Выставка современного искусства «Детство»
Погружение в мир воспоминаний, фантазий и первых эмоций 💫
На двух этажах арт-пространства представлены работы, вдохновленные колыбельными, детскими страхами, местами памяти, аттракционами и игрушками.
Посетителей ждут инсталляции, графика, коллажи, мультимедиа, барельефы и даже ковры — каждый экспонат словно возвращает нас в беззаботные годы.
📍 Библиотека и арт-резиденция ШКАФ, ул. Маршала Тухачевского, 31Б
📆 до 30 октября
💰 Вход свободный
#спб#питер#санктпетербург#кудапойтиспб#кудапойтивпитере#выставкаспб#современноеискусство#артспб#бесплатноспб#гуляембесплатно#шКАФ#искусствоспб#piter#spb#artspb#culturepiter#детство#artвыставка
Живи активно: культура, еда, события — всё в одном месте. Куда сходить в Санкт-Петербурге.
🇮🇹Уголок Италии в Петербурге — маленькое путешествие без билета ✈️
В самом сердце города, во дворе на Итальянской улице, можно насладиться атмосферой южной Европы: здесь тебя ждут виды Колизея, венецианского канала, уютные окна римских улочек и фасады, утопающие в зелени 🌿🏛️
Этот дворик — идеальное место для прогулки и фотосессии 📸
Найти его можно по адресу:
Итальянская, 29, рядом с Манежной площадью (м. Невский проспект или Гостиный двор)
📸@nougat_t
#спб#питер#санктпетербург#кудапойтиспб#кудапойтивпитере#гуляембесплатно#бесплатноспб#интересныеместаспб#фотолокацииспб#дворикиспб#итальянскаяулица#италиявпитере#питердляфото#гулятьвпитере#петербург#piter#spb#spblife#walkspb#bepetersburger
От закатов до спектаклей — рассказываем, где побывать. Куда сходить в Санкт-Петербурге — твой городской гид.