Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚘 RAM RHO в цвете Hydro Blue – мощь, стиль и технологии премиум-класса в одной машине.
Этот автомобиль уже в пути!
Что вы получаете:
• Двигатель 3.0 I6 Hurricane HO с двойным турбонаддувом
• 18-дюймовые диски BeadLock Capable Alum Wheels
Комплектация RHO Level 1 Equipment Group — для тех, кто выбирает максимум:
• Массаж передних сидений
• Проекционный дисплей
• 14,4» сенсорный экран
• Аудиосистема Harman Kardon® с 19 динамиками
• Отдельный дисплей для переднего пассажира
• Беспроводная зарядка
• Зеркала с памятью положения
• Цифровое зеркало заднего вида
• Спортивное рулевое колесо из кожи и карбона
• Камеры кругового обзора
• Память настроек педалей и сидений
• Подогрев и вентиляция сидений первого и второго ряда
• Углеродные вставки в интерьере
• Откидные задние сиденья 60/40
• Электропривод двери кузова
• Дворники с датчиком дождя
• Распознавание усталости водителя
• Система активной помощи при вождении
• Помощь при перекрестном движении
Пакет Bed Utility Group от Mopar®:
• 4 регулируемых крюка
• Складная подножка
• Прочное покрытие багажника DropIn
📲 Хотите узнать больше? Напишите в комментариях «хочу» и наши менеджеры расскажут вам, как стать владельцем RAM RHO уже этим летом!
#ram#ramrho#ramtruck
🔷 Ram 1500 Crew Cab RHO V Рестайлинг 2025 года в холодном зимнем цвете Hydro Blue!
Стоит в Москве, ждёт возможности показать себя на дорогах с уверенным водителем. Может, это Вы?
#автосалон#автосалонспб#автоспб#автосалонмск#автомск#ram#ramrho
🔥 RAM RHO в цвете Hydro Blue — мощь, которая притягивает взгляды!
Если вы ищете пикап, который не просто выделяется, а поражает с первого взгляда, RAM RHO в насыщенном оттенке Hydro Blue создан именно для этого. Глубокий, динамичный и живой цвет. Этот оттенок идеально подчеркивает мускулистые линии кузова и характер автомобиля, созданного для тех, кто не боится быть в центре внимания.
• Под капотом — 3.0L I6 Hurricane HO с двойным турбонаддувом, обеспечивающий невероятную тягу и мгновенный отклик.
• На 18-дюймовых дисках BeadLock Capable Alum Wheels RAM RHO выглядит так же уверенно, как и едет.
RHO Level 1 Equipment Group — всё, чтобы каждая поездка была удовольствием:
• Массаж передних сидений и проекционный дисплей
• Огромный 14,4” сенсорный экран
• Аудиосистема Harman Kardon® (19 динамиков)
• Отдельный дисплей для пассажира
• Беспроводная зарядка и цифровое зеркало заднего вида
• Камеры кругового обзора и системы помощи водителю
• Интерьер с элементами карбона*и кожаное рулевое колесо со скошенным низом
✅ Пакет Bed Utility Group:
• 4 регулируемых крепёжных крюка Mopar®
• Складная подножка багажника
• Прочное покрытие кузова DropIn
🔹 Hydro Blue — это не просто цвет. Это настроение, энергия и уверенность, заключённые в сталь.
RAM RHO в этом оттенке — для тех, кто выбирает не только мощь, но и стиль.
#RAMRHO#HydroBlue#RAMTrucks#RAMLife#HurricaneHO#HarmanKardon#RHO2025