Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Сегодня в галерее ГУМ Red line представляют «Абстрактное мышление»Александра Беридзе.
Выставка покажет новые работы художника из серии «Transpsychology» и работы серии «Reflection», принесшие художнику известность не только в художественных, но и в научных кругах, благодаря совместному труду с исследователем-менталистом Жан-Луи Трипоном.
Экспозиция визуализирует мыслительный процесс, который никогда не происходит в вербальной форме и потому может быть представлен как ассоциации различных цветов.
Вход свободный.
🗓️ 29 ноября - 23 февраля
⛳️ Красная площадь, 3, ГУМ,
1-я линия, 3-й этаж
#галереялично#lichnogallery
#гум#redline#александрберидзе
#абстрактное_мышление#анонс_лично
🚀 Trump Reaffirms Iran's Nuclear Ambitions as a Red Line
U.S. President Donald Trump reiterated his stance on Iran's nuclear ambitions, emphasizing it as a red line. According to BlockBeats, Trump stated that he received a comprehensive briefing from Vice President Vance, Special Envoy Whitcoff, and Kushner regarding the meeting in Islamabad. The discussions with Iran extended from early morning until late at night, lasting nearly 20 hours.
Trump expressed that while he could elaborate on the meeting's details and the numerous achievements, the critical issue remains Iran's unwillingness to abandon its nuclear ambitions. He noted that the consensus reached in many areas was preferable to continuing military actions until the end. However, he stressed that these agreements are insignificant compared to the risk of nuclear power being in the hands of unpredictable individuals.
Trump reiterated his long-standing position that Iran will never possess nuclear weapons, a stance he has maintained for many years.
#Trump#Iran#NuclearAmbitions#RedLine#USPolitics#InternationalRelations#Diplomacy#NuclearWeapons#MiddleEast
📚Jim Is Tired of Jo’burg… but Yekaterinburg isn’t tired of Jim!
Discover the Russian-language edition of the book by South African writer and former Ambassador to Russia, Mzuvukile Maqetuka 🇿🇦, at the annual international literary festival Krasnaya Strоka (Red Line, or Linea Rubra).
🎤Speakers (pictured):
— Dmitry Pobedash (left), translator of Jim Is Tired of Jo’burg
— Mikhail Brodsky, editor of the literary translation
💡 New to the book? Curious about literary translation? This is for you!
🎁 The most active guests can win a free copy.
🗓 Date: Saturday, August 23
📍 Time & place — coming soon
#Books#Festival#Yekaterinburg#SouthAfrica#Translation#LiteraryTranslation#RedLine#LineaRubra#Literature
📚Jim Is Tired of Jo’burg… but Yekaterinburg isn’t tired of Jim!
Join us for the presentation of the Russian-language edition of the novel by South African writer and former Ambassador of South Africa to Russia 🇿🇦 Mzuvukile Maqetuka, at the annual international book festival “Red Line” (a.k.a. Linea Rubra).
🎤 Speakers (in the photo):
— Dmitry Pobedash (left), translator of Jim Is Tired of Jo’burg
— Mikhail Brodsky, editor of the literary translation
💡 Haven’t read the book yet? Curious about the art of literary translation? This event is for you!
🎁 The most active guests will have a chance to win a free copy.
🗓 Date: Saturday, August 23, 5:00–5:45 PM
📍Historic Riverside Park (a.k.a. Plotinka, The Dam, Roots (Korni) Lecture Hall
📖 The translation project was initiated by Sergey Mazurkevich, Honorary Consul of South Africa in Yekaterinburg.
#Books#Literature#Festival#Yekaterinburg#SouthAfrica#Mazurkevich#Translation#LiteraryTranslation#RedLine#LineaRubra