Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Tired of Political Negativity? Try This Instead #shorts#shortsvideo
#positivity#hopefulmessage#politicalspeeches#inspiration#positivethinking#uplifting#motivation#politics#hope#shortscontent#shortsvideo#solutions
https://pdmovies.substack.com/p/frank-capras-meet-john-doe-1941
Stack AI Secures $16M Funding
Stack AI raises $16.08M to enhance productivity by integrating AI with various data sources, enabling organizations to better utilize AI technology. More information can be found at Stack AI.
#Funding#AI#Productivity#Data#Tech#Innovation#Investment#Integration#Business#Startups#Growth#Automation#Solutions#Enterprise#Analytics#Software#Digital#Tools
Keepit Secures $50M Funding
Keepit raises $50M in funding to enhance its cloud data protection services, leveraging over 20 years of market experience. For more details, visit Keepit.
#Funding#Cloud#DataProtection#Keepit#Investment#Tech#Services#Solutions#Market#Experience#Ecosystem#Security#Innovation#Growth#Infrastructure#Digital#Software#Business#Technology
Coblocks Secures $500K Funding
Coblocks has successfully raised $500K in funding as of December 4, 2024. The platform offers unified tooling, instant deployment, and seamless collaboration in one streamlined solution.
#Coblocks#Funding#Tech#Startup#Platform#Collaboration#Deployment#Innovation#Investment#Tools#Startups#InvestmentRound#FundingRound#Financing#Growth#Technology#Business#Software#Solutions#Digital
AI Co-Pilot Boosts Architecture Design
ArchiLabs raises $500K for its AI co-pilot, designed to enhance architecture efficiency. By utilizing simple AI prompts, architects can significantly speed up their design processes, increasing productivity tenfold.
#AI#Architecture#Funding#Design#Efficiency#Productivity#Tech#Innovation#Startups#CoPilot#Automation#Archilabs#Creative#Tools#Software#Solutions#Investment#Entrepreneurship#Prompts#Future
Bnewable Secures $42M Funding
Bnewable raises $42.02M to enhance energy solutions, focusing on battery-as-a-service and smart energy management systems. Energy management becomes increasingly vital for companies.
#Bnewable#Funding#Energy#Management#Tech#BatteryAsAService#Sustainable#Innovation#SmartSystems#Utilities#Investment#Startups#CleanEnergy#Solutions#Growth#Development#Industry#Future#Strategy#Services
$500K Funding for Symphony
Symphony has successfully raised $500K in funding for its Conversational AI Recruiter, which streamlines the hiring process for customer-facing roles. This funding round took place on December 4, 2024. More details can be found on their website: Symphony.
#Funding#AI#Recruitment#ConversationalAI#Tech#Startups#Innovation#CustomerService#Hiring#Automation#Career#JobMarket#Business#Solutions#Entrepreneurship#Growth#Investment#Operations#Talent#Workforce#DigitalTransformation
Funding Rounds Update: January 2025
In January 2025, notable funding rounds included:
- Beams secured $9M for a renovation platform enhancing home planning, design, and building. Learn more
- KamiwazaAI raised $8.5M, aiming to revolutionize enterprise AI with 1 trillion daily inferences. Learn more
- CyGO Entrepreneurs garnered $5.16M for their business initiatives. Learn more
- Oh obtained $4.5M for digital twin interactions. Learn more
- Varadise received $3M for AI-driven construction solutions. Learn more
- Jinli Intelligence brought in $2.73M for intelligent technology solutions. Learn more
- Origami Agents raised $2M for their internet research tracking services. Learn more
- Novastro secured $1.2M for their L2 chain applications. Learn more
- RePut.ai raised $1M for AI tools. Learn more
- Quash garnered $635K to automate bug reporting for developers. Learn more
#Funding#Startup#AI#Construction#Tech#DigitalTwin#Automation#Enterprise#Research#Platform#Solutions#VC#Innovations#Web#Data#Efficiency#BugReporting#DigitalTransformation#Kamiwaza#Beams
Gander Raises $500K for AI Solutions
Gander has secured a funding round of $500K, announced for December 4, 2024. The company focuses on assisting airlines in creating flexible, AI-powered workflows that enable customers to request reimbursements and compensation efficiently.
#Funding#AI#Airlines#Reimbursement#Compensation#Workflows#Finance#Tech#Innovation#CustomerService#Gander#Investment#Startup#Digital#Support#Flexibility#Solutions#Technology#Efficient#CustomerExperience