Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
😄Scale
➖➖➖➖➖➖
🔘 Scale is a measurement used for number and amounts.
🔜 Rate this course on a scale of 1 to 10.
🔘It can also be used to mean the size or extent of something.
🔜 They like to party on a huge scale.
🔘Scale can mean climb.
🔜 The prisoner scaled the prison wall and escaped.
🔘 Fish and reptiles have scales on their body.
🔜 I carefully removed the scales before cooking the fish.
#Scale👨🏫@America
➖➖➖➖➖➖➖➖➖➖➖➖
🆕 Crypto News @Money
😁 Crypto Game @Egame
🇺🇸 US News @America
🇯🇵 Japan News @Japan
🇦🇪 UAE News @Dubai
▶️ Popular Movies @Videos
😜 Best Funny Video @Funnys
Пример фармилки жетонов в сети TON.
Это пока единственное место куда я закинул свои жетоны #SCALE в стек.
Шаг 1. Свапнуть #TON на #SCALE.
https://dedust.io/swap
Шаг 2. Добавить в стек #SCALE.
https://tonraffles.app/jetton/staking
Таким образом можно 14 дней фармить жетон #RAFF.
APR: 1000% на текущий момент.
Не финансовый совет. Риски есть, гарантий нет.
🤔Introducing $DUST, the new name for DeDust.io token
$SCALE
➡️$DUST
One of the most frequent questions we've been asked in chats and personal conversations over the past year is, "Why doesn't DeDust.io have its own token yet?" and "Why is DeDust.io's token called SCALE?"
A long time ago, we planned to name the exchange "Scaleton," but eventually, we came up with a better name—DeDust. While this has created some confusion, $SCALE has still become one of the most popular and well-known tokens in the ecosystem.
This rebranding aims to make our token even more recognizable and widely known, improving its branding and strengthening its connection to our product.
Today, we are thrilled to announce the rebranding of $SCALE to $DUST.
Holders don’t need to take any action— the contract address and on-chain data will remain the same; only the name will change. We will reach out to all analytics platforms and ask them to update the token display accordingly. Additionally, we plan to highlight $DUST more prominently on the homepage of our exchange.
The complete rebranding process will take some time, but in the meantime, share your thoughts on this update in the comments, and of course, tell all your frens about the update.
We all knew this would happen sooner or later.
Sincerely,
Scaleton team
#TON#DeDust#Scale#DUST
Revi Secures $500K Funding
Revi has successfully raised $500K in funding as of December 4, 2024. The platform offers precise and scalable workflows for identifying, researching, and tracking M&A targets.
#Funding#M&A #Startups#Investment#AI#Tech#Research#Workflows#Revi#Business#Innovation#Scalable#Tracking#Targets#Finance#Growth#Scale#Market#Analysis #2024
New Wave Biotech Secures $1.25M Investment
New Wave Biotech has raised $1.25M to enhance its Bioprocess Foresight software, which aids biomanufacturing innovations in scaling processes, accelerating commercialization, and promoting sustainability. The software offers bioprocess modeling, operation simulations, and economic analysis tools to optimize biomanufacturing efficiency and sustainability. Learn more at New Wave Biotech.
#Biotech#Funding#Bioprocessing#Sustainability#Software#Investment#SupplyChain#Innovation#TechAnalysis#Manufacturing#Commercialization#Scale#AnalysisTools#ProcessModeling#Downstream#TechEconomic#ProcessOptimization#GlobalSupplyChain