Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Примерно год назад, когда я ещё находился в Аргентине, я нарисовал эскиз стула SHARP. Мы долго искали производство, а первый макет был сделан из МДФ. Затем появился полноценный прототип из дерева, выкрашенный в чёрный цвет.
Как обычно, источником вдохновения для меня стала чёрная эстетика, шипы и, конечно же, желание бросить вызов общественному вкусу!
Сейчас, находясь в Москве, я решил попробовать сделать этот объект не из дерева, а из металла. Мне так захотелось! Думаю, что металл усилит брутальный эффект, который производит этот стул. А что касается веса, то чем тяжелее-тем лучше!
Наша мебель — это прежде всего скульптуры, и только во вторую очередь — функционал.
⛓️⛓️⛓️⛓️⛓️⛓️⛓️⛓️⛓️⛓️⛓️
#radicaldesign#brutalism#sharp
Новая жизнь старых производств - в Японии намерены задействовать заводы ЖК-дисплеев для полупроводников.
Корпорация Intel в сотрудничестве с 14 японскими компаниями, в том числе Omron, Resonac Holdings, объявила о проекте переоборудования производственной площадки компании Sharp в преф. Миэ, специализировавшейся на выпуске жидкокристаллических дисплеев, под центр производства полупроводников. О схожих инициативах заявили в корпорациях Mitsubishi Electric и Rapidus.
Япония в течение последних 20 лет уступила лидерские позиции в поставках ЖК-дисплеев конкурентам из Кореи и КНР. Так, в 2000 г. в Японии было сосредоточено 46,1% производственных мощностей для ЖК-дисплеев, в 2023 г. - всего 4,3%.
Использование производственных площадок бывших производителей ЖК-дисплеев продиктовано в том числе наличием качественной промышленной инфраструктуры (вода, электричество) и готовой логистикой.
Однако самое главное преимущество - оснащенность заводов т.н. «чистыми комнатами», которые являются необходимым элементом в производственном цикле полупроводников.
В отличие от производственного оборудования для жк-дисплеев, срок использования которого составляет порядка 5 лет, «чистые комнаты» рассчитаны на эксплуатацию в течение 30-40 лет.
Данный факт вкупе со значительными государственными ассигнованиями на создание производств полупроводников на территории Японии позволяет местным компаниям рассчитывать на эффективное использования «ЖК-наследства» для развития новых индустрий.
#Sharp#ЖК_дисплеи#Полупроводники#Япония#промышленность
Вне цепочки - японские компании теряют статус поставщика Apple
Японские производители ЖК-дисплеев, некогда обеспечивавшие до 70% потребностей Apple в этой продукции, вынуждены будут прекратить поставки, в связи с технологическим переходом компании к использованию OLED-дисплеев.
Apple сообщила поставщикам, что в производстве следующего поколения iPhone SE, релиз которого должен состояться в 2025 году, будут использоваться исключительно OLED-дисплеи.
Для японской компании-консорциума - Japan Display Inc., созданной при поддержке Министерства экономики, торговли и промышленности Японии путем слияния подразделений Toshiba, Hitachi, Sony и Sharp, данное решение означает фактическую потерю рынка. В свою очередь, свои позиции упрочат южнокорейские Samsung Electronics и LG Display, а также у китайская BOE Technology Group.
Современная индустрия производства дисплеев в Японии ведет борьбу за выживание. Не так давно Япония специализировалась на производстве ЖК-дисплеев, контролируя большую часть мирового рынка, однако сейчас доля страны в производстве больших ЖК-панелей снизилась примерно до 7%. Как метко выразился глава Japan Display Inc.: «Япония застряла в истории успеха ЖК-панелей».
Отставая от конкурентов из Китая и Южной Кореи с их новыми технологическими решениями, японские компании вынуждены сосредоточить ресурсы на производстве панелей малого и среднего размера, делая ставку на их энергоэффективность как основное конкурентное преимущество, одновременно переориентируя производственные мощности под полупроводниковую промышленность.
#Япония#Apple#Iphone#Sharp#дисплей