Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Видеоролик семинара ROC
В рамках организованного для сельхозтоваропроизводителей семинара по кормозаготовительной технике компания "Агромаг" продемонстрировала работу ленточных валкообразователей ROC с тракторами Zoomlion, а также фронтальную и задненавесную косилки Kverneland. Подробности в нашем новом видео!
#агромаг#roc#валкообразователи#kverneland#сельхозтехника#zoomlion@KvernelandRussia@Zoomlion_AG_Russia
#ROCRT870#ROCRT1000
Солнечные дни наконец-то пришли в Северо-Запад, а это значит, что совсем скоро настанет период заготовки кормов!
Компания Агромаг в очередной раз поставляет, самую технологичную технику нашим клиентам!
Представляем вашему вниманию ленточный валкообразователь ROC RT870.
Формирование валков на данной модели можно осуществлять со всех 3-х транспортеров влево или вправо, а также возможно направить массу с двух транспортеров в одну сторону и одно в другую. У данной модели можно убрать центральный транспортер, оставив при этом центральный подборщик, и формировать валок по центру шириной 140 или 160 см. Идеальная машина для формирования валков, которые затем будут убраны рулонным пресс-подборщиком или силосоуборочным комбайном.
Важные преимущества:
🔸 Для работы с RT 870 достаточно трактора мощностью 110 л/с, который потребляет меньше топлива.
🔸RT 870 может формировать 1 большой валок без потери качества каждые 9, 18, 27, и 36 метров. При использовании силосоуборочного комбайна мощностью 300 — 400 л/с это позволяет существенно сэкономить топливо и обеспечить необходимую загрузку комбайна.
🔸Эффективная заготовка кормов при втором, третьем и последующих укосах, когда объем массы с гектара снижается.
🔸С повышением качества корма повышается качество конечной продукции.
🔸Производительность ROC выше, чем у традиционных граблей, и рабочие могут сделать ту же работу в поле быстрее, а также производительность машин работающих после валкообразователя повышается в 3 раза.
🔸Животные перестают страдать от желудочной инфекции, и ветеринарные расходы снижаются. Животные здоровее и избегают смерти от клостридиоза.
🔸Пользователи ROC отмечают, что здоровые коровы начали давать в сутки на 1 – 1,5 л молока больше, а это дополнительная прибыль.
И это далеко не все преимущества!
За подробностями обращайтесь к нашим специалистам:
Тел 89006331826
8812466840
#ROCrus#ROCRT870#ленточныйвалкообразователь#грабли#технологии#заготовкакормов#уборкатравы#Агромаг