Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😎 Ценишь эстетику и производительность?
💫 Тогда тебе точно стоит обратить внимание на нашу линейку ProArt! Это не просто железо — это инструменты для тех, кто создаёт будущее.
✨ Профессиональные мониторы, мощные материнские платы и стильные аксессуары — всё, чтобы твоя рабочая станция была не только функциональной, но и вдохновляющей.
Твори, вдохновляй, создавай! 🚀
#ProArt
💥 Для тех, кто выжимает максимум из каждого дня! 💥
Представляем монитор, который изменит ваше представление о продуктивности:
✨ 27" 5K дисплей — невероятная детализация и большое пространство для работы.
✨ USB-C (мощность до 96 Вт) — заряжай ноутбук и передавай изображение одним кабелем.
✨ Встроенный KVM-переключатель — управляй несколькими устройствами без лишних проводов.
✨ 99% покрытие цветового пространства DCI-P3 — реалистичные цвета для профессиональной работы.
✨ Delta E < 2 — максимальная точность цветопередачи.
#Монитор#ProArt
Готовы рассказать миру о своем путешествии? 🌍 Возьмите с собой ноутбук-трансформер ProArt PX13 – универсальный инструмент для создания контента. 💻✨
С ним вы сможете редактировать фото 📸, монтировать видео 🎥 и делиться историями в любой точке мира. 🚀
#ProArt#ProArtPX13
Дайте волю своему воображению с экосистемой ProArt! ✨🎨
Наши компоненты обеспечат плавную и бесперебойную работу, чтобы вы могли полностью погрузиться в творчество и раскрыть свой потенциал. 🚀🌟
А как вы собираете свой ПК? Придерживаетесь одной экосистемы или предпочитаете комбинировать разные компоненты? 🤔 Поделитесь своим опытом в комментариях! 👇
#ProArt#творчество#инновации#технологии
🖤 ProArt P16 в стильном цвете Nano Black!
💻 Это элегантный и мощный ноутбук, который станет вашим верным спутником в любом творческом приключении, будь то работа в дикой природе или в городе.
#ASUS#ProArt#ProArtP16#Ноутбук#AIPC
🚀 Грандиозные идеи требуют грандиозного дисплея! В их реализации вам поможет ProArt PA27JCV 5K! ✨
✅ Разрешение 5K – для потрясающей детализации,
✅ Delta E < 2 – для точной цветопередачи,
✅ Плотность пикселей 218 ppi.
🤩 Посмотрите на свои работы в новом свете!
#ProArt#монитор#графика#видеомонтаж#дизайн
Создавайте свои работы с уверенностью в том, что они будут выглядеть именно так, как вы их задумали! 🤩
ProArt Display PA27JCV — монитор, разработанный с учетом потребностей криэйторов в области графического дизайна, видеомонтажа и других творческих дисциплин. 🖼️🎨🎬
✨ Разрешение 5K гарантирует исключительную детализацию.
🎨 99% охват цветовых пространств DCI-P3 и Adobe RGB обеспечивает точность цветопередачи.
✅ Показатель Delta E<2, сертификацией Calman Verified, гарантирует максимальную реалистичность оттенков.
#ProArt#монитордлякриэйторов#дисплей#5K#цветопередача