Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Все как я люблю
Когда находятся бизнесмены, меценаты и восстанавливают старые особняки, моё сердце поёт. Я рада, что эту красоту не пустили под бульдозер. А могли...
В самом центре Шираза, на улице Карим Хана Занд среди древних мечетей и шумных базаров расположился бутик отель Jahanshahi Boutique Hotel – жемчужина персидской архитектуры и гостеприимства. Этот отель, словно машина времени, переносит вас в эпоху утонченной элегантности и восточной сказки. А вечером, после насыщенного дня, проведенного в исследовании Шираза, можно насладиться ужином в ресторане отеля, где вам предложат изысканные блюда персидской кухни, приготовленные по старинным рецептам. Аромат шафрана, кардамона и розовой воды наполнит воздух, а звуки традиционной персидской музыки создадут неповторимую атмосферу. Jahanshahi Boutique Hotel – это место, где оживают мечты о восточной сказке.
#Иран#Нозари#Shiraz
Иран - тонкости туризма
💙ИРАН📝Дзен
Мечеть Насир оль-Мольк, также известная как Розовая мечеть, несомненно, является самой известной (и многолюдной) достопримечательностью города Шираза
#Иран#Нозари#Iran#Shiraz
Иран - тонкости туризма
Прогулка по городу Шираз и окрестностям за 25 секунд. И это только часть достопримечательностей города
✅Персеполис - богатейший древний город, построенный в VI веке до н.э. Город был сожжен Александром Македонским в 331 г. до н.э.
✅ Сад Эрам в городе Шираз
✅ Гробница Шамсуддина Мухаммада Хафиза Ширази — персидского поэта, одинго из величайших лириков мировой литературы
✅ Гробница Куруша Великого находится в Пасаргадах, в Иране. Это прямоугольное сооружение, возвышающееся на шестиступенчатом постаменте, построенное в VI веке до н.э.
✅ Накше-Рустам (Накши Рустам) – один из самых важных археологических памятников Ирана. Объекты этого комплекса относятся к эламской (III тысячелетие до н. э.), ахеменидской (550–330 годы до н. э.) и сасанидской (221–656 годы н. э.) эпохам. Впечатляющий некрополь расположен в нескольких километрах от Персеполя. Сейчас листанула ленту канала, чтобы ссылку активную сделать на подробности об объекте, и оказалась, я вам его ещё не показывала. Как так получилось - вопрос 🤷🏻♀️ Исправлюсь.
✅ Крепость Карим- Хан является исторической и архитектурной жемчужиной города Шираз. Крепость находится в самом центре города. Она была построена в 1108 году (по лунному календарю). Тогда Шираз был столицей империи.
✅ Мавзолей Саади. Саади - один из величайших поэтов Ирана, годы жизни 1203-1292
#Иран#Iran#Нозари#Shiraz
Иран - тонкости туризма
Весна в Ширазе
Можно представить, как в это самое время, когда в российской столице слышен скрип снега под ногами, в Ширазе слышны звонкие трели птиц, а шелест листвы, только-только проклюнувшейся на деревьях. Ласковый ветерок, несущий с собой ароматы первых цветов и свежести, ласкает кожу, а солнце, уже набравшее силу, щедро одаривает теплом. Это время, когда душа расцветает вместе с природой.
#Нозари#Shiraz#Шираз
Иран - тонкости туризма
💙ИРАН/Нозари
А что это за дворец? Это не дворец. Это в Ширазе построили новый отель. Отель впечатляет. Проживание в этом сказочном отеле мы будем предлагать вам в VIP турах на осень.
Изысканные интерьеры бутик-отеля Ютаб вас восхитят. Ютаб - это синоним роскоши и уюта.
#Шираз#Нозари#Iran#Shiraz
Иран - тонкости туризма
Mollydooker
Blue Eyed Boy Shiraz
Австралия 🇦🇺, Южная, Долина МакЛарен, красное, сухое, крепость 16,5%, моносорт Шираз, выдержка в молодом американском дубе.
Семья Макуис виноделы со стажем и с грамотным подходом к виноделию.
Сейчас выпускают не очень большие партии вина наивысшего качества.
С 2006 года под брендом Mollydooker (в переводе "левша") и прикольно то, что супруги Макуис оба левши, а от их дома до винодельни по пути шесть левых поворотов)).
Шираз бесподобен.
В бокале плотный фиолет, в носу тёмная черешня, слива, кофе, черничный джем, мокрая глинистая почва, ваниль и шоколад.
Вкус насыщенный, мощный, смелый, яркие тёмные фрукты, чёткие танины, специи, суровая кислотность и волшебное послевкусие с кофейными нотами.
Вино почти пропало из продажи, если только найдёте в частных небольших винотеках.
Ценник +/-8000р. А если не найдёте, берите южно-австралийский шираз иного производителя, не пожалеете.
Чин!🍷
#Mollydooker
#шираз
#Shiraz
@pro_Wines
Nose Worthy Shiraz
Австралия 🇦🇺, Юго-Восточная, красное, полусухое, крепость 14%, Шираз.
В бокале фиолетовый плотный рубин, в носу чёрная смородина, ваниль, ежевика, чёрный перец, табак.
Вкус яркий, мягкий, пряный с отличным ягодным послевкусием.
Смотрю, это вино пропало на сайтах поставщиков, но имеется в сетях в продаже. "Достойный Нос" замечен в Магнолии.
Ценник +/-1500р.
Чин! 🍷
#shiraz
#шираз
#Austwine
@pro_Wines
🇮🇷Исторические торговые центры в Ширазе🇮🇷
🛍Базар Вакиль
Базар Вакиль представляет собой крытый рынок в виде изящной архитектурной конструкции, покоящийся на каменных колоннах. Многочисленные ряды базара заполнены торговыми лавками, в которых в основном продаются ковры и ткани. Свод над торговыми рядами имеет формы удивительных куполов. На перекрестиях находятся специальные сооружения “чахар-суг” (четыре направления) с высоким кирпичным сводом. Высота потолков составляет около 10 метров.
🌳Сара-йе Мошир
К югу от базара Вакиль находится Сара-йе Гльшан или Сара-йе Мошир. Он был возведен в период правлении династии Каджаров. Вход в базар украшен изразцами и историческими надписями. Внутри базара расположен восьмиугольный бассейн, вокруг которого расположены двухэтажные торговые лавки. На этом базаре в основном торгуют изделиями ручной работы - хатам, мозаика, гравюра, габбе, галямзани.
#ИИК_Иран#путешествия#Iran#Shiraz
😵💫Наши туристы покинули Тегеран и переместились в Шираз. Где продолжается их увлекательное знакомство с Ираном. Интересное, вкусное и полное неожиданных поворотов. А именно они стали героями репортажа местных СМИ когда пошли пробовать традиционный ширазский холодный десерт - фалюде.
#Шираз#Нозари#Иран#Ирангид#Shiraz#Iran
Иран - тонкости туризма