Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Uno de los más famosos ballets, y que es representado justo en estas fechas navideñas, es El cascanueces de Iván Vsévolozhsky, quien le encargó la música a Piotr Ilich Chaikovski.
Se estrenó en San Petersburgo el 18 de diciembre de 1892, y, a diferencia de producciones posteriores, ésta utilizó niños reales para los papeles de niños, no adultos.
No fue muy bien acogido en general, ni la coreografía ni el libreto, salvo por la música de Chaikovski, aunque igual tuvo opiniones contrarias. No fue hasta mitad del siglo XX, cuando Disney utilizó parte de la música para su Fantasia (1940) y el montaje de El cascanueces George Balanchine fue televisado (1950), que obtuvo mayor popularidad y se logró asentar como uno de los ballets más populares.
#Efemérides || 18 de diciembre de 1892
Imagen: Fotografías de la representación de 1892.
#música#teatro#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx
#Efemérides || 22 de septiembre de 1964
En Broadway (Nueva York) se estrena El violinista en el tejado (Fiddler On The Roof), un musical estadounidense basado en cuentos del escritor judío, nacido en Rusia, Sholem Aleijem.
El musical fue el primero en superar las 3,000 presentaciones y se mantuvo como el musical de Brodway con la producción más larga por casi diez años, hasta que Grease, musical de 1971,lo superó.
#Imagen:
— La portada del programa de mano de la producción original de El violinista en el tejado.
— Fotografía de Zero Mostel como Tevy, el personaje principal, en la producción original de Bordway.
#música#teatro#ArteFuturaMX
https://artefutura.com.mx
@artefuturamx
Tal vez no encuentran sobre los tabloncillos algo que les parezca atractivo, los consideren sin importancia o aburrido. La tecnología y otros pasatiempos hacen a un lado buenas formas instructivas y educativas, como el #Teatro.
Por otra parte, puede que directores no siempre presenten temas que traten esta etapa de la vida, o cuestiones que interesen al público joven; llegando entonces menos audiencia a estos espacios.
Y, es necesario que todo vaya a la par; llegar en algún momento a disfrutar de la magia de una función, y hacer que cada miembro del público quede atrapado entre el telón y el último rincón del teatro, que quede con ganas de regresar...
📷 de Archivo del grupo universitario Elpis Teatro
#SomosCulturaHolguín
#CubaEsCultura
#Holguín
#Cuba
Carrera de Periodismo - Universidad de Holguín
Il mio proposito 2025: si comincia da Trieste, Bologna, Cadelbosco e altri spettacoli di gennaio! 🤩
E buona fine di 2024 a tutti voi!
#rickdufer#dailycogito#filosofia#cogitostudios#youtube#teatro
https://youtube.com/shorts/HWQP9l6s-7o?feature=share
▪️ Presentación del libro "Apuntes del #Teatro en #Holguín" 👺
▪️🏆 El director de una editorial de #Matanzas distingue con sello conmemorativo a la poetisa y narradora Lourdes González, directora de Ediciones Holguín
▪️ Dan a conocer la primera novela de José Luis Serrano: "La noche de los protozoarios" 🎆
▪️📚 Ocurre la conferencia sobre Emilio Ballagas, por Daer Pozo
▪️ Cuadernos Papiro con novedades de sus "libros arte" 😍
😃 Han sido algunos de los momentos de la #FeriaDelLibro en versión holguinera, y las visitas de nuestra periodista Mavel Ponce de León por los diferentes espacios del evento, que incluye pabellones de la #Ciencia en el museo de historia natural, y #Universitario en la Casa de la Prensa.
📸 DesdeCero, Haydée Vera, La Luz Centro de Comunicación Cultural y Ponce de León
#SomosCulturaHolguín
#CubaEsCultura
#Holguín
#Cuba
Trieste mi vuole bene ed è bello perché io le voglio ancor più bene. Due giorni ricchi, intensi, che difficilmente dimenticherò. Una ragazza mi ha detto che sta facendo la tesi di laurea su "Seneca tra gli zombie". Una signora mi ha abbracciato con un affetto commovente. Eravate in tanti e tutti stupendi e io mi sento volare. Il 2025 a teatro non poteva iniziare meglio di così e ora ho la carica giusta per affrontare tutto ciò che ci aspetta (prima di tutto MONTESCUDO, oggi alle 18)!
Grazie grazie grazie! E qualche fotina da Trieste per voi.
#rickdufer#dailycogito#filosofia#cogitostudios#youtube#trieste#senecaneltraffico#teatro