Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💫Боди-арт: от древности до современного искусства #quiz
Рисунки на теле — один из древнейших способов человеческой коммуникации. Татуировки, наколки, шрамирование были сигналами, которые сообщали о статусе человека в древнем обществе и защищали от злых духов. В современной реальности подобная знаковая система сохранилась, но перешла в субкультуры.
В XX веке боди-арт стал способом выражения и экспериментов модернистского искусства. Тело становилось частью манифеста, перформанса или провокации.
Давайте вспомним основные события, в которых человеческое тело стало частью художественной концепции.
«Ритм 0», Марина Абрамович
ART FLASH
💫20 декабря — день рожденияИгоря Шелковского#quiz
РаботыИгоря Шелковскогосочетают в себе традиции авангарда и концептуалистский подход. Сам художник — яркий представитель советского неофициального искусства.
Объекты Шелковского — резкие, брутальные, жесткие, похожие на чертежи или металлические конструкции. Давайте вместе попробуем вспомнить знаковые моменты творчества художника.
ART FLASH
💫Материалы, которым не место в искусстве, но они в нем есть#quiz
Современное искусство давно вышло за рамки классических материалов: красок, холстов и баллончиков с краской. Художники не боятся экспериментировать и подбирать новые решения для своих проектов.
Мы решили изучить, из чего сегодня авторы создают свои работы. Давайте вместе попробуем посмотреть на нестандартные решения 🤍
Работа художницы Алисы Смородиной «Гелиосоциализм»
ART FLASH
💫Искусство улиц: вспоминаем работы российского стрит-арта #quiz
Уличное искусство стало активно развиваться на территории России с конца 1990-х. Во-многом, стрит-арт стал голосом настроений, мыслей и тенденций общества.
За последние 30 лет искусство уличной волны подарило нам десятки художников и творческих объединений, которые уже стали частью культурного ландшафта. Большое влияние на интеграцию стрит-арта в искусство оказали институции: ЦСИ Винзавод, фонд Ruarts, галереи под открытым небом, фестивали и ярмарки.
Давайте вместе попробуем вспомнить несколько авторов, которых вы точно видели на улицах городов.
Работа: Zoom, «Катастрофа наших дней»
ART FLASH
💫Брит-арт: панки, провокации и старая Англия #quiz
Современное искусство Великобритании — это не только Дэмиен Херст, хоть он и является одной из основных фигур брит-арта.
Искусство Великобритании формировалось на основе конфликта старой консервативной Англии и дерзких взглядов конца XX века. Отправной точкой для брит-арта стала выставка Freezy в 1988 году. Молодые авторы выбрали несколько тем творчества — смерть, секс, эпатаж и провокация зрителя.
У художников нет никакой определенной группы или объединения, но при этом многие эксперты все же выделяют пул авторов. Давайте вместе посмотрим на ранние работы брит-арта.
Работы Марка Куинна
ART FLASH
💫63 года первому синглу The Beatles #quiz
«Love Me Do» — первая песня группы, которая вышла в Великобритании в 1962 году. В США сингл вышел в 1964 году и занял первое место в чарте Billboard Hot 100.
Группа навсегда изменила мир музыки, открыв возможности и подход к студийной звукозаписи. На протяжении 10 лет The Beatles создали 13 альбомов и более 200 песен. Музыкальный коллектив оказал колоссальное влияние на рок-музыку, поп-культуру и искусство.
Давайте попробуем вместе вспомнить знаковые моменты в истории британской группы.
ART FLASH
💫 Что такое реди-мейд и почему он изменил современное искусство? #quiz
Реди-мейд — это художественный прием, при котором предметы повседневного обихода превращаются в искусство без существенных изменений, просто через переосмысление их значения.
Его впервые ввел Марсель Дюшан в 1915 году, создав работы из обычных предметов, таких как писсуар или колесо. Это стало революцией, поскольку разрушило традиционные представления о том, что считается искусством, и подчеркнуло важность идеи и контекста. Реди-мейд показал, что любой предмет может стать произведением искусства, если наделить его новым смыслом, а также поднял вопросы о потребительской культуре, массовом производстве и, самое важное, роли художника.
📎Давайте вместе вспомним художников, которые работали в этом направлении, и их самые известные произведения.
ART FLASH
🌟131 год со дня рождения Галы Дали #quiz
Главная женщина Сальвадора Дали родилась в 1894 году в Казани. Несмотря на то, что Елена осталась в памяти людей как Гала — страстная натура и муза, ее жизнь была не менее насыщенной и выдающейся, чем жизнь супруга.
Гала училась в женской гимназии вместе с будущими известными женщинам искусства, жила с поэтом Полем Элюаром и художником Максом Эрнстом. Она иногда творила сама, но чаще вдохновляла на работу других.
Мы решили рассмотреть жизни Галы Дали подробнее. Давайте вместе познакомимся с этой женщиной поближе.
ART FLASH