Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Записали мощный выпуск с кинорежиссером Руфатом Гасановым. Тема - кино и сериалы как инструмент влияния на общество. Разобрали, как правительства, спецслужбы и корпорации десятилетиями используют экран для продвижения нужных нарративов. От “Триумфа воли” до Netflix. От Пентагона до продакт-плейсмента за 20 миллиардов долларов. Голливуд - это не просто кино. Это самый дорогая PR-фирма в мире. Скоро на Youtube канале - PRWizard
#PublicRelations#связисобщественностью#PR#МягкаяСила#КиноПропаганда
PR в регионах: почему не стоит зацикливаться на столицах
В коммуникациях часто совершают одну ошибку – концентрироваться только на столицах и крупнейших городах, например Ташкенте, Бишкеке или Астане. Кажется, что именно там «живет» вся целевая аудитория и основные медиа. Но реальность в Центральной Азии куда разнообразнее.
Регионы – это не просто дополнение к столичной повестке. Это самостоятельные рынки с уникальной аудиторией, локальными медиа, блогерами и культурными кодами. Здесь меньше информационного шума, а значит – больше шансов быть замеченными и услышанными.
Локальные журналисты охотнее идут на контакт, а региональные мероприятия часто становятся ключевыми точками входа для новых клиентов и партнеров. В небольших городах быстрее формируется эмоциональная связь с брендом: люди видят, что вы пришли именно к ним, а не вещаете «в целом по рынку».
И самое важное – репутация в регионах может работать на вас даже сильнее, чем громкие столичные публикации. Здесь проще выстроить доверие и получить органичное сарафанное радио.
Если хотим устойчивого роста, PR-стратегия должна охватывать не только крупнейшие города, но и региональные площадки. Именно там часто кроются ниши, которые в столицах уже заняты конкурентами.
💬 А в ITCOMMS мы умеем находить эти точки роста и превращать их в работающие коммуникационные решения. Свяжитесь с нами – расскажем подробнее:
https://www.itcomms.io/ru/contact
#PR#PRдляIT#рынки#центральнаяазия#publicrelations#коммуникации#ITCOMMS#айтикоммс#айтикомс
🚀 Trump Criticizes Iran's Media Tactics on Truth Social
U.S. President Donald Trump expressed his views on Iran's media strategies on April 11 via Truth Social. According to BlockBeats, Trump stated that Iranians are more adept at handling fake news media and public relations than engaging in warfare. He remarked that Iran seems unaware of its lack of leverage, aside from short-term 'extortion' through international waterways. Trump concluded that Iran's current existence is solely for negotiation purposes.
#Trump#Iran#MediaTactics#FakeNews#PublicRelations#Negotiation#TruthSocial#Extortion#InternationalWaterways