Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#алломыищемталанты
📣📣📣 РОСКИНО приглашает стажеров в свою команду! 📣📣📣
Если вам интересны сферы международного маркетинга, организации мероприятий, PR, и вы мечтали работать с темой кино, это - отличная возможность! Вас ждет работа в профессиональной, классной, прогрессивной, молодой и динамичной команде!
Что надо делать? ВСЕ!)))
Как надо работать? Хорошо и постоянно !))
(если что, здесь есть доля шутки🙃)
❗️Требования такие:
- знание английского
- умение работать с Excel, Google-таблицами и Power Point (но если совсем не умеете, мы вас научим)
- желание учиться
- быстрота реакции
- любознательность
- интерес открывать новое: делать то, чего раньше никто не делал)
❗️Что обещаем:
- работу с интересными международными проектами
- обучить всем скиллам, которые потребуются
- слушать ваши пожелания и помогать развиваться в соответствии с ними
❗️Стажировка оплачивается. По итогам готовы рассмотреть возможность постоянной работы.
Ждем ваши резюме на почту: [email protected].
Share, like, repost приветствуются!!!🙌🏻
#работа#вакансия#стажировка#роскино#roskino
🎬🇷🇺 The screening of the film “The Wizard of the Emerald City” took place within the historic walls of the Castle of Good Hope. The event was organized by the Consulate General of Russia in Cape Town as part
of the annual “Movie Night” initiative, held with the support of the Ministry of Culture of the Russian Federation and Roskino.
📖 The film, based on the novel by Alexander Volkov and long recognized as a classic of Russian children’s and family literature, introduced the audience to the atmosphere of a timeless fairy tale. The journey of Ellie and her companions has become a symbol of friendship, courage and fidelity to one’s dream, remaining close and comprehensible to viewers of all generations.
In his welcoming remarks, Consul General of Russia in Cape Town Mr. R. Golubovskiy emphasized the century-long tradition of Russian cinematography and its significant contribution to the development of global film art:
“Since the early decades of the 20th century, cinema has become an integral part of Russia’s cultural identity. Among the most renowned directors who left a lasting mark on world cinema, one can mention Sergei Eisenstein, whose films ‘Battleship Potemkin’ and ‘Alexander Nevsky’ had a profound impact on the evolution of film language, Sergei Bondarchuk, awarded the Oscar for his adaptation of ‘War and Peace’, and Andrei Tarkovsky, whose works became a true revelation for world cinematography.”
💭 The film was warmly received by the audience. Following the screening, a lively discussion took place on the role of cinema in preserving cultural heritage and strengthening humanitarian ties between nations.
🤝 The Consulate General of Russia in Cape Town expresses its sincere appreciation to all guests and to the management of the Castle of Good Hope for their support in hosting the “Movie Night” initiative.
#RussiaSouthAfrica#MovieNight#Roskino#BRICS#russianconsulate#CapeTown
🎬Дни российского кино в Ханое!
С 26 по 28 июня в Национальном киноцентре (г. Ханой) пройдут показы современных российских фильмов — событие, которое нельзя пропустить!
📽️В программе — пять ярких кинокартин, созданных с 2021 года по настоящее время:
▪️«В списках не значился»▪️«Девятаев»▪️«Екатерина Великая»▪️«Федя. Народный футболист»
🎞️ Организаторы: Департамент кинематографии и Федеральное агентство по аудиовизуальному контенту (РОСКИНО).
Погрузитесь в мир российского кино — от исторических драм до вдохновляющих биографий и народных историй!
📍Место проведения: Национальный киноцентр, г. Ханой 📅Даты: 26–28 июня 🎟️Вход свободный / уточняйте условия на месте
#РоссийскоеКино#КиноВьетнам#Девятаев#ЕкатеринаВеликая#КиноЦентрХаной#ROSKINO