Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Shabaka — African Culture (Impulse! Records, 2022)
#spiritual#tribal#jazz#ambient#shakuhachi#kora#mbira#United_Kingdom
Первый сольный альбом одного из ключевых джазовых саксофонистов современности, Шабаки Хатчингса. Здесь Шабака демонстрирует искусство владения различными духовыми инструментах, создавая из их звуков абстрактные звуковые полотна, лишенные какой-либо структуры. На записи почти нет ритм-секции, но зато можно услышать японскую бамбуковую флейту сякухати (казалось бы, African Culture); кору, западно-африканскую арфу, и разновидность калимбы, мбиру. В отличии от других работ Шабаки, заряженных политическим протестом и неутомимой, где-то даже агрессивной, импровизацией, сольная работа музыканта получилась очень медитативной, похожей на tribal ambient.
Spotify | AppleMusic | VK
Koto Ensemble Of The Ikuta School — Japanese Koto Orchestra (Lyrichord, 1989)
#traditional#koto#hoteki#shamisen#shakuhachi#kokyu#Japan
Кото (яп. 箏) — японский щипковый музыкальный инструмент, родственный китайскому гу-чжэн. В Японию он попал в начале периода Нара (710–793 гг.) и изначально использовался в придворной музыке гагаку (雅楽), что значит «изящная музыка». Тогда кото звучал в составе оркестра и предназначался для церемоний и танцев в императорском дворце.
Расцвет кото пришёлся на эпоху Хэйан (VIII–XII вв.), когда инструмент стал неотъемлемой частью аристократического быта и образования, особенно среди женщин.
С XVI по XIX век сложились четыре основные школы сольного исполнения на кото: цукуси-гото, яцухаси-рю, икута-рю и ямада-рю. Каждая из них использовала медиаторы разной формы, что влияло на звучание и технику игры. Музыканты школы икута-рю, представители которой участвовали в записи этого альбома, играют квадратными медиаторами на удлинённом кото.
В период Эдо (XVII–XIX вв.) кото нередко звучал вместе с сямисэном — трёхструнным щипковым инструментом с безладовым грифом, — и бамбуковой флейтой сякухати. Эти ансамбли получили название санкёку (三曲) — «музыка трёх инструментов». В таком составе сямисэн обычно задаёт структуру произведения (его называют «костью»), кото добавляет мелодическую плотность («мясо»), а сякухати создает обрамление («кожу»).
АльбомJapanese Koto Orchestra знакомит слушателя с пьесами для ансамбля традиционных японских инструментов, в центре которых — кото. Каждая композиция по-своему интерпретирует поэтические или природные образы: течение реки, звучание леса, символику растений.
Otone no nagare ni sote («Вдоль течения Тоне») написана Цуёси Сакамото. Тоне — одна из крупнейших рек Японии, впадающая в Тихий океан. Композиция написана для пяти кото, флейты хотэки, сямисэна и сякухати. В ней звучат мелодии, заимствованные из японских народных песен. В основе звучания — плавная, текучая линия 17-струнного кото. Хотэки — лёгкая бамбуковая флейта — придаёт музыке ощущение умиротворения, тогда как 18-струнные кото звучат почти как ударные инструменты, создавая ритмический пульс. Сямисэн вносит мягкие оттенки и снимает внутреннее напряжение композиции, следуя эстетике традиционной японской музыки.
Nagare («Поток») — произведение Кадзуко Цукуси. Оно было написано в восьмой год эпохи Сёва (1933) и посвящено ручьям в окрестностях города Никко — тем, что текут к храму Тюдзэндзи и, сливаясь, образуют знаменитый водопад Кэгон.
Shōchikubai («Сосна, бамбук и цветок сливы») — трио для кото, сямисэна и кокю. Кокю — редкий сегодня инструмент, напоминающий сямисэн, но на котором играют смычком. Автор произведения — Мицуахаси Кото, представитель классической школы японской композиции. Название его композиции отсылает к трём символам: shō 松 (сосна) — долговечность и процветание, chiku 竹 (бамбук) — честность и сдержанность, bai 梅 (цветок сливы) — изящество. Вместе эта триада записывается как shōchikubai 松竹梅. Она часто используется как символ гармонии, стойкости и красоты в японской поэзии, живописи и декоративно-прикладном искусстве.
🔗Spotify | AppleMusic | YouTube | Telegram