Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Был бы у меня такой кот, я, может, и не женился бы никогда.
If I had a cat like that, I might never have gotten married.
• Может
[mo-zhyt]
Maybe, perhaps, probably, might
🔻This introductory word expressing possibility or probability is set off by commas in a sentence.
😉С пятницей, товарищи!
#just_a_joke
#just_cats
#punctuation
#Friday
😎 Stay with @learnRCRussian
Did you know that Spanish 🇪🇸 uses upside down exclamation and question marks (¡ and ¿) at the beginning of sentences?
¡Qué bonito! ("How beautiful!")
¿Cómo estás? ("How are you?")
Creo que tienes razón, pero ¿estás completamente seguro?
("I think you're right, but are you completely sure?")
Below you'll find a block of questions on these upside down punctuation marks.
For each question react with 👍🏻 if you got it right and 🙈 if you got it wrong.
@languagetrivia#question_block#punctuation
In the world of printing and journalism, the exclamation mark (!) has earned a variety of colorful nicknames. One of these humorous terms compares its shape to a specific part of a dog’s anatomy.
Sometimes an exclamation mark is humorously referred to as “a dog’s [what]"?
A) Tail 🐕
B) Nose 👃
C) Bone 🦴
D) C*ck🍆
Take the quiz below to find out
@languagetrivia#punctuation#symbol#slang
✏️Did you know about the Oxford comma, also known as the serial comma?
It's the final comma in a list of three or more items, placed before "and" or "or."
For example:
🔵I invited my parents, Taylor Swift, and Elon Musk.
Without the Oxford comma, it could look like this:
🔵I invited my parents, Taylor Swift and Elon Musk.
Wait, are my parents Taylor Swift and Elon Musk?! 😅
Not everyone agrees on its usage:
🟢Proponents argue it provides clarity and prevents ambiguity 📝
🟣Opponents feel it’s unnecessary in straightforward cases and takes up space 📰
For instance, the AP Stylebook often skips it unless absolutely needed, but the Chicago Manual of Style recommends using it in all cases.
Here are some examples showing how the Oxford comma can help fight ambiguity:
1️⃣Avoiding Misinterpretation:
I dedicate this book to my parents, Mother Teresa, and the pope.
Without the Oxford comma: I dedicate this book to my parents, Mother Teresa and the pope.
This could imply that your parents are Mother Teresa and the pope. 😳
2️⃣Clarifying Groupings:
We had coffee, cheese and crackers, and grapes.
Without the Oxford comma: We had coffee, cheese and crackers and grapes.
This could suggest that "crackers and grapes" are a combined dish. 🍇🧀
3️⃣Costly Consequences:
O'Connor v. Oakhurst Dairy (2017) was a U.S. legal case where truck drivers sued for overtime pay, challenging an ambiguous Maine law that lacked an Oxford comma. The law exempted work involving "packing for shipment or distribution" of goods.
Without a comma, it was unclear if "distribution" was part of "packing" or a separate activity. The court sided with the drivers, interpreting the ambiguity in their favor, leading to a $5 million payout. 💸
📌Ultimately, whether or not you use the Oxford comma is up to you, but the key is to be consistent. And it's also a good idea to use it in cases where it can help prevent ambiguity and misinterpretation!
Sources: Grammarly |Wikipedia
Tap ❤️ if you found this interesting
@languagetrivia#grammar#punctuation#fact