Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Остатки рандома из Сан Диего
В прибрежной зоне часто приливы/отливы. Можно увидеть прикольную живность, которая запряталась в камнях, но должно повезти. Нам не повезло
Зато повезло почти заехать на военную базу. Если выставить в картах BMW Cabrillo National Monument, то есть шанс, что он повезёт вас не туда, хотя въезд будет очень похож. С единственным отличием - на въезде будут военные, которые вас остановят и заберут ID на проверку
Ещё оказывается в серии Книг волшебника страны Оз больше книг чем я себе представлял, а писатель Фрэнк Баум жил в Калифорнии в своём доме "Ozcot" (от "Oz" и "cottage"), где и написал большую часть серии. Первую книгу он написал живя в Чикаго
#SanDiego#CA
Сухой закон давно отменили, но тематические бары все еще остаются в тренде. Speakeasy bars - бары, существовавшие в годы сухого закона в Штатах (1920 - 1933г.). Сейчас уже нет причин для существования таких заведений - лицензию на продажу алкоголя можно получить, ничего нелегального в этих заведениях нет, но общая концепция (приглушенный свет, музыка, "труднодоступность") пользуется спросом
Пока мой первый и единственный опыт был в Сан Диего в этих заведениях:
- Noble Experiment (отсылка к высказыванию президента того времени Herbert Hoover на запрет алкоголя: "Благородный эксперимент") - уютное место, только ограничение по времени. Вход через другой ресторан спрятан за бочками
- Prohibition Lounge - неплохой тематический бар с живой музыкой в центре Сан Диего
Что попробовать в таких заведениях? Мне сказали, что такие места известны коктейлями Old Fashioned - простой напиток, состоящий из виски/бурбон, сахар, биттер. Коктейль в своей истории обрел популярность во время сухого закона за свою простоту и возможность смягчить углы того единственного алкоголя, что был на рынке. Сейчас качество ингредиентов несравнимо лучше
Такие тематические Speakeasy бары существуют не только в Калифорнии, но во многих других больших городах
#SanDiego#CA
Когда я говорю, что в Сан Диего много живности, то имею в виду вот это 🦭
В той же локации, La Jolla Cove, расположилось целое поселение морских львов и котиков. Круглосуточно туристы и жители города ходят по набережной и наблюдают за дикой жизнью животных. Самое популярное время, конечно, закат
Также в локации много различных птиц и любителей фотоохоты за красивыми снимками с большими фотоаппаратами. Гармония жизни. На самом побережье стойкий запах рыбы, ее прибивает волнами к побережью. Пеликаны красиво пролетают под волнами как серферы, ловят рыбу 🐠
Напрягают ли люди животных? В целом не особо, но если кто-то и достает, то потом приходится убегать от львов (последнее видео), они за себя могут постоять. Судя по количеству видео в интернете, такое происходит регулярно
#SanDiego#CA
Torrey Pines State Natural Reserve 🌵
Я думаю, что главная причина почему Сан Диего так понравился в этой поездке - это то, что я живу в бетонных джунглях. Калифорния это безумно приятная отдушина после Чикаго. Кажется, что здесь представлено все возможное разнообразие природы
В парке по всей тропе пахнет медовым шалфеем и соснами, вкупе с видами и природой это сносит крышу. 11 Колорадо из 10 👍
Парк бесплатный (если найдешь парковку). Еще круто, что власти запрещают собаководам водить собак в некоторые парки, включая этот. Не частое явление, но большой респект за это. Думаю, что человек который это ввел, словил много негатива, но абсолютно правильно
ps Рядом с парком есть Параглайдинг, супер рекомендую. У нас не получилось, ветра не было, но если будете пару дней, то в первый день загляните туда чтобы встать в очередь, брони там нет
#SanDiego#CA