Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Всем привет, если вдруг вы не знали или забыли.
Меня зовут Степан Казявин, я портной, дизайнер одежды, хобби-джитсер) у меня есть 2 проекта:
1️⃣✂️ Моё ателье @skazyavin13 . Я шью одежду на заказ. Сам снимаю мерки, сам строю лекала, сам шью. У меня много разных клиентов от обычных парней до звёзд спорта и кино.
Я сам ношу свою одежду и кайфую от этого.
2️⃣👕Мой канал @skazwear .
Тут я полностью погружен в реализацию своих проектов. Делаю мерч связанный с единоборствами и командными видами спорта.
Делаю коллаборации с клубами по бразильскому джиу джитсу. Этот спорт затянул меня в гард и не отпускает.
Делаю футболки, худи, рашгарды, шорты, командную экипировку.
Являюсь спонсором соревнований по джиу-джитсу.
Делаю так же большие и маленькие партии вышивки, проекты с одеждой для обсуживающего персонала (ROSTICS, чайхана лаззат и т.д.)
Я так же занимаюсь разработкой футбольной экипировки ⚽️⚽️⚽️
Я работал в разных компаниях таких как UMBRO, JOGEL, ATEMI.
Я разработал дизайн для сборной России по футболу, ФК Спартак Москва, ФК Урал, много других клубов из РФПЛ, Медиа Лиги, Любительских клубов.
Я подбираю фурнитуру, ткани, рисую принты, придумываю обработку и индивидуальный стиль.
Спасибо, что вы подписаны на мои каналы, заказываете одежду и покупаете мои футболки.
Значит не зря занимаюсь.
🌩Я собираюсь рассказывать вам о своих проектах 🫶
Рекомендуете, репостите, комментируйте.🙏🏻
Всех обнял, приподнял.
#skazwear#skazyavin
Всем привет.
Вы думаете, наверное, что я больше не шью)
Шью больше. Не успеваю фотографировать.
Готовы джинсы для Леонида Leonid и уехали в славный город на Неве.
Напоминаю, мерки можно снимать дистанционно.
Вы погружаетесь полностью в создание джинс для себя.
Мы вместе снимаем мерки, рисуем, выбираем нитки и фурнитуру. Есть пару окон на начало мая.
#джинсы#skazyavin#портной
Ещё можно урвать последние размеры.
Ресток возможен на следующий год.
4.11 розовые
S- 1
XXL-1
4.11 черные
M- 1
XL- 2
Цена 3000р.
Писать @ksu_zaitseva
#skazyavin#skazwear#bjj ##bjjlifestyle
🔠🔠🔠🔠🔠🔠🔠🔠🔠🔠🔠
Старая школа в деле. Маленьких размеров не будет(шутка).
Всем знакомо понятие "проехался катком".
Так вот мои хорошие, время крупных "катков", топ позиций, баллов. Не всем же сабы делать)
+ заставочка на ваш телефон.
Футболка - oversize
Цвет - чёрный (варенка) как на фото.
Принт - фабричный. Прямая печать. Не ДТФ.
Состав - 100%хлопок.
Оформляю предзаказ. Готовность через 12 дней.
Как купить? Легко!
Цена 3500р.
Пишем @skazyavin
100% Оплата по номеру карты.
Получатель Степан Викторович К.
СБЕР
2202 2062 4638 1508
Отправка СДЭК
(Оплата доставки при получении)
Напишите пожалуйста адрес ПВЗ СДЭК, ФИО, номер телефона ,размер.
После оплаты продублировать чек в сообщения.
Спасибо.
#skazyavin#skazwear#bjj#jiujitsu#jiujitsulifestyle
🌩 ДОСТУП К УНИКАЛЬНОМУ СТИЛЮ ДЛЯ ЛЮБИТЕЛЕЙ ДЖИУ-ДЖИТСУ, ГРЕППЛИНГА И ЛОМАНИЮ ДРУГ ДРУГА🌩
Привет мои хорошие.
Хотите выделиться не только на тренировках , но и в повседневной жизни? Тогда наша классическая белая футболка с понятным всем жестом "ШАКА" или "ДЖАМБО" 🤙🏻идеально подойдет для вас! 💪🏼🔝
Эта плотная футболка оверсайз не только стильная, но и комфортная - идеальное сочетание для истинных ценителей спорта и элегантности! 🌟💯
Успейте приобрести уникальную футболку и сделать свой образ еще более выразительным! 💥🔥 Подпишитесь на канал, чтобы быть в курсе обновлений, конкурсов, мероприятий 🚀🏆
Размеры S, M, L, XL, 2XL, 3XL.
🍓Сейчас можно оформить поедзаказ.🍓
Как купить? Легко!
Цена 3500р.
Пишем @skazyavin
100% Оплата по номеру телефона 89253840492
Получатель Степан Викторович К.
СБЕР или Альфа
Отправка СДЭК
(Оплата доставки при получении)
Напишите пожалуйста адрес ПВЗ СДЭК (город), ФИО, номер телефона ,размер.
После оплаты продублировать чек в сообщения.
Спасибо.
#skazwear
#skazyavin
#JIUJITSU
#ДжиуДжитсу#СпортивныйСтиль#ОверсайзФутболка
"4.11" и "Волка ноги кормят" из Ногинска.
Спасибо Паше и Юре за фото.
По наличию
Волка ноги кормят- раскуплена.
4.11 ещё можно купить.
Последние размеры
Розовые
S- 1
XXL-1
Чёрные
M- 1
L-2
XL- 1
#skazyavin#бжж#bjj#grappling#tshirt#jiujitsulifestyle
🆎🆎🆎🆎🆎🆎🆎🆎
Тигры и тигрицы.
У меня хорошие новости, даже отличные.
Футболка «Footlock» доступна снова к заказу.
Все вопросы по приобретению
@planetBJJ10
Второго шанса не будет
🐺 О футболке
Цвет- сиреневый
Плотность - 180гр.
Силуэт - оверсайз
#skazwear
#skazyavin
#JIUJITSU
#ДжиуДжитсу#СпортивныйСтиль#ОверсайзФутболка
#наличие@skzwear
🆎🆎🆎🆎🆎🆎🆎🆎
Тигры и тигрицы.
"Коллекционеры болевых на ноги"
Охотники за ногами.
В продаже футболка "FOOTLOCK "
Это наш 2й коллаб с 10й планетой.
🐺 О футболке
Цвет- сиреневый
Плотность - 180гр.
Силуэт - оверсайз
ПОТРАЧЕНО.
Все размеры закончились .
Как купить? Легко!
Цена 3500р.
Пишем @skazyavin
100% Оплата по номеру телефона 89253840492
Получатель Степан Викторович К.
СБЕР
Отправка СДЭК
(Оплата доставки при получении)
Напишите пожалуйста адрес ПВЗ СДЭК (город), ФИО, номер телефона ,размер.
После оплаты продублировать чек в сообщения.
Спасибо.
#skazwear
#skazyavin
#JIUJITSU
#ДжиуДжитсу#СпортивныйСтиль#ОверсайзФутболка
#наличие@skzwear