Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😄Quality
➖➖➖➖➖➖
🔘Quality is a noun and an adjective. When we use it on its own, it means that something is very good.
🔜 We prioritise quality because we want to beat the competition!
🔘Quality is not always good. It can refer to how good or bad something is.
🔜 I'm afraid the quality of your work isn't good enough. You're fired!
🔘A quality of something or someone is one of their characteristics.
🔜 Keep mixing the sauce until it has a smooth quality.
#Quality👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
😄Quality
➖➖➖➖➖➖
🔘Quality is a noun and an adjective. When we use it on its own, it means that something is very good.
🔜 We prioritise quality because we want to beat the competition!
🔘Quality is not always good. It can refer to how good or bad something is.
🔜 I'm afraid the quality of your work isn't good enough. You're fired!
🔘A quality of something or someone is one of their characteristics.
🔜 Keep mixing the sauce until it has a smooth quality.
#Quality👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
🚢Норвегия создала экспертную группу для повышения качества дикой рыбы.
Министерство рыболовства и океанов Норвегии сформировало экспертную группу для разработки мер по улучшению качества сырья в секторе вылова дикой рыбы.
Цель — повысить добавленную стоимость продукции на этапах добычи и первичной реализации.
Инициатива направлена на усиление конкурентоспособности отрасли, которая играет ключевую роль в занятости и экономике прибрежных регионов. В работе группы участвуют представители всей цепочки — от промысла до рынка.
Акцент смещается с объема на качество и подход повышения ценности продукта. Улучшение обработки и хранения улова на ранних этапах позволяет увеличить экспортную стоимость и устойчивость отрасли.
Результаты работы группы могут повлиять на систему первичных продаж рыбы, включая стандарты качества и регулирование.
Таким образом, Норвегия делает ставку на повышение эффективности рыбной отрасли через оптимизацию всей цепочки поставок.
📌Norwegian Ministry of Fisheries and Oceans — государственный орган Норвегии, регулирующий рыболовство и морскую экономику, действует от имени правительства страны.
#fishing#Norway#seafood#quality#industry
🔥 *Exciting Opportunity for Faculty Development!* 🔥
📚 Join the *3rd Research Writing Workshop cum Faculty Development Program* - _"A Guide to Research Writing Tools: Enhancing Productivity and Quality"_ 📚
📆 *Dates:* 01-07 November 2025 |
🕒 *Time:* 6:00 PM - 8:00 PM
💰 *Fee:* ~₹599~ /- (now ₹299/-) |
⏰ *Last Date to Register:* 30 Oct 2025
📜 *E-Certificates* will be provided!
🔍 *Topics Covered:*
- Perplexity AI, Gemini AI, ChatGPT
- Academic Integrity using QuillBot & Grammerly
- Data Analysis with R, Mandley, GammaAI
- Plagiarism Management
👉 *Register now!*
https://www.meadowagriculture.in/training-details/a-guide-to-research-writing-tools-enhancing-productivity-and-quality
📞 *Contact:* +91 8708886307
*Join Group Now*
https://chat.whatsapp.com/LOVrKo998yd6DGqKQRfhiS?mode=ems_copy_t
💡 _Don't pass up this opportunity to boost your research writing skills!_ 💡
#FacultyDevelopment#ResearchWritingWorkshop#Productivity#Quality#OnlineProgram
✅Завтра
✅ NodeSchool SPb
📅 24 марта / 14:00–18:00 (время МСК) / Санкт-Петербург, ул. Кропоткина д.1, офис «PlayKot»
💵 Бесплатно
📝 Регистрация тут: https://goo.gl/C26M5k
Мы решились попробовать новый формат и открываем регистрацию на маленький мартовский нодскул. Форма регистрации — ее заполнять обязательно!
Что за формат? Аудитория поделится на две части? Кроме прохождения воркшопов можно под руководством опытных менторов написать свой блог на nodejs / React / GraphQL.
🔗 Программа: https://goo.gl/MKd3bv
#frontend#backend#react#javascript#СанктПетербург
✅ IT Weekend №4: Качество в проекте
📅 24 марта / 10:00–15:00 (время МСК) / Севастополь, Университетская, 33
💵 Бесплатно
📝 Регистрация тут: https://goo.gl/ozBFaW
Мероприятия будет посвящено quality assuarence — процессу обеспечения качества на проекте, отдельно — тестированию и аналитике.
#testing#quality#Севастополь
✅ Через неделю
✅ NodeSchool SPb
📅 24 марта / 14:00–18:00 (время МСК) / Санкт-Петербург, ул. Кропоткина д.1, офис «PlayKot»
💵 Бесплатно
📝 Регистрация тут: https://goo.gl/oS6KxZ
Мы решились попробовать новый формат и открываем регистрацию на маленький мартовский нодскул. Форма регистрации — ее заполнять обязательно!
Что за формат? Аудитория поделится на две части? Кроме прохождения воркшопов можно под руководством опытных менторов написать свой блог на nodejs / React / GraphQL.
🔗 Программа: https://goo.gl/MKd3bv
#frontend#backend#react#javascript#СанктПетербург
✅ IT Weekend №4: Качество в проекте
📅 24 марта / 10:00–15:00 (время МСК) / Севастополь, Университетская, 33
💵 Бесплатно
📝 Регистрация тут: https://goo.gl/V7jfGk
Мероприятия будет посвящено quality assuarence — процессу обеспечения качества на проекте, отдельно — тестированию и аналитике.
#testing#quality#Севастополь
Надежность и достоверность всегда являются главным приоритетом при поиске поставщиков электроники.⚡️
Платформа #HKTDCSourcing включает функцию сертификации продукции, чтобы помочь вам в поиске надежных и заслуживающих доверия поставщиков, обеспечить высокое качество электронной продукции и ее соответствие стандартам безопасности.🔍
Узнайте больше: https://sourcing.hktdc.com/en
📧 [email protected]
#HKTDC#HKTDCsourcing#sourcing#productcertification#buyers#suppliers#quality#safety#certification#electronics