Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Казахстан присоединяется к мировому сообществу робототехники! 🤖✨
Альянс технологических компаний QazTech официально стал членом Международной федерации робототехники (IFR) — крупнейшей организации, объединяющей лидеров индустрии роботизированной автоматизации, таких как Kawasaki, ABB, KUKA, Panasonic, Fanuc и другие.
🇰🇿 Этот шаг — значимый этап для Казахстана на пути интеграции в глобальное сообщество передовых технологий. Участие в IFR открывает новые горизонты для развития робототехники:
🔹 доступ к международным инновациям и опыту,
🔹 расширение сотрудничества с мировыми технологическими гигантами,
🔹 активное развитие робототехники как ключевой отрасли экономики.
📢 Прокомментировал Руководитель Комитета по робототехнике QazTech Акылбек Илиуф:
Присоединение к IFR открывает для нас широкие перспективы. Это не только признание нашего потенциала, но и возможность вывести Казахстан на новый уровень технологического развития. Мы намерены активно способствовать внедрению робототехники на предприятиях страны, создавать условия для подготовки кадров и предлагать новые меры государственной поддержки. Одним из наших ближайших шагов станет открытие демо-зала в Астане, который поможет предприятиям страны на практике оценить преимущества роботизации.
👨💻 Комитет Альянса также планирует отслеживать уровень роботизации в Казахстане и интегрировать эти данные в мировую статистику.
Ждём прорыва в роботизации складской логистики в Казахстане! В этом направлении идёт весь мир логистики и QazTech является ведущим партнёром в Казахстане в этом направлении!
Нужны подробности? Заинтересованы? Мы рады рассказать:
📧 [email protected]
📞 +7 705 111 2010
#QazTech#Робототехника#Инновации#Технологии#КазахстанВМире
Казахстан присоединяется к мировому сообществу робототехники! 🤖✨
Альянс технологических компаний QazTech официально стал членом Международной федерации робототехники (IFR) — крупнейшей организации, объединяющей лидеров индустрии роботизированной автоматизации, таких как Kawasaki, ABB, KUKA, Panasonic, Fanuc и другие.
🇰🇿 Этот шаг — значимый этап для Казахстана на пути интеграции в глобальное сообщество передовых технологий. Участие в IFR открывает новые горизонты для развития робототехники:
🔹 доступ к международным инновациям и опыту,
🔹 расширение сотрудничества с мировыми технологическими гигантами,
🔹 активное развитие робототехники как ключевой отрасли экономики.
📢 Прокомментировал Руководитель Комитета по робототехнике QazTech Акылбек Илиуф:
Присоединение к IFR открывает для нас широкие перспективы. Это не только признание нашего потенциала, но и возможность вывести Казахстан на новый уровень технологического развития. Мы намерены активно способствовать внедрению робототехники на предприятиях страны, создавать условия для подготовки кадров и предлагать новые меры государственной поддержки. Одним из наших ближайших шагов станет открытие демо-зала в Астане, который поможет предприятиям страны на практике оценить преимущества роботизации.
👨💻 Комитет Альянса также планирует отслеживать уровень роботизации в Казахстане и интегрировать эти данные в мировую статистику.
Ждём прорыва в роботизации складской логистики в Казахстане! В этом направлении идёт весь мир логистики и QazTech является ведущим партнёром в Казахстане в этом направлении!
Нужны подробности? Заинтересованы? Мы рады рассказать:
📧 [email protected]
📞 +7 705 111 2010
#QazTech#Робототехника#Инновации#Технологии#КазахстанВМире
📢Казахстан ускоряет цифровизацию логистики!🚛📲
6 февраля в Астане прошла встреча QazTech и Казпочты, где обсудили инновационные решения для оптимизации логистики и цифровизации процессов.
🔹Главные темы встречи:
✅ Развитие умного управления грузопотоками
✅ Сокращение логистических издержек через Freight-tech технологии
✅ Внедрение цифровых платформ для прозрачности и автоматизации
🚀Прорывное решение:
Казахстанский стартап Biny совместно с Казпочтой внедрил цифровую платформу, которая автоматизирует поиск, мониторинг и оплату перевозок, снижая затраты и ускоряя процессы.
🤝Итог:
📌 Стороны договорились о дальнейшем сотрудничестве
📌 QazTech поддержит развитие локальных IT-решений в логистике
📌 Казахстан движется к новому уровню цифровой экосистемы
#Логистика#Цифровизация#QazTech#Казпочта#FreightTech#Biny