Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В QIWI решает каждый ✌️
Хотите провести день в нашем офисе и повлиять на развитие событий героев ролика? Легко!
Переходите по ссылке и врывайтесь в игру «Птичка высокого полёта». Делайте выбор, знакомьтесь с сотрудниками, работайте в одиночку или в команде. Подробнее про игру можно почитать тут.
В конце участников ждёт классный стикерпак и, в случае мэтча, возможность проголосовать за QIWI в ежегодном Рейтинге лучших работодателей России 🏆
Fun fact: в видеоигре снимаются наши сотрудники! Не забудьте поставить ❤️ в поддержку их актерских начинаний.
#qiwi
QIWI на карьерном форуме НАЙТИ IT🔥
3 октября мы снова приняли участие в молодёжном карьерном форуме для ИТ специалистов и успели активно поработать на нашем ламповом стенде: играли с ребятами в игры, рассказывали о карьерных возможностях, продуктах, стеке, культуре компании, отвечали на вопросы и дарили мерч (до последней ручки 😃).
Ловите кружочек с тем, как это было, а в карточках делимся фотоколлажом этого дня ⬆️
До новых встреч на карьерных марафонах!
#qiwi
Любите ли вы игры так же, как мы в QIWI? 🎲
Вы наверняка не раз слышали об игровых механиках, которые помогают учиться не только детям, но и взрослым. Часто это воспринимается с небольшим скепсисом, а зря! Игры не только помогают нам социализироваться и усваивать новые знания, но и прокачивать свои софт-скилы.
Лена Помазунова, менеджер внутреннего обучения в QIWI, рассказала про настольные игры, которые помогают развивать стратегическое мышление, прокачивать воображение и сблизиться с командой.
В карточках рассказали также и про те, в которые играют в QIWI, а в комментариях ждём названия ваших любимых настолок 👇
#qiwi
Как мы занимаемся спортом в QIWI 🏃♀️
Пришло время познакомиться со спортивными комьюнити поближе!
Мы уже немного рассказали о том, какие направления у нас есть, но сегодня узнаем, как обстоят дела на футболе, в большом теннисе, йоге и медитации, а также Гонке Героев.
На старт, внимание, марш — бежим читать, изучать и вдохновляться!🥇
#qiwi
🏆ИТОГИ ГОДА🏆
Мы решили пойти своим путём и уйти от бесконечного подведения итогов. Скажем лишь одно: мы очень благодарны, что вы с нами, что читаете и ставите реакции на наши публикации 🧡
Поздравляем с наступающим Новым годом и желаем многогранного счастья и фортуны! Причем во всём — в карьере, в семье, в отношениях с друзьями, в хобби.
Призываем никогда не останавливаться на достигнутом, искать себя и пробовать новое, как мы это регулярно делаем в QIWI, ведь нет ничего более ценного и дорогого, чем время 👍
У нас есть ещё один небольшой подарок для вас — переходите на сайт и выбирайте птичку-невеличку по душе.
До встречи в 2023-м: впереди вас ждёт много интересного и полезного контента!
Ваша команда
QIWI INSIDE 😍
#qiwi