Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Слушая лекции по протистам академика Владимира Васильевича Малахова из курса зоологии беспозвоночных для студентов МГУ без жуков не обойтись. Вот и грегарины тесно связаны с чернотелкой рода Blaps#Tenebrionidae.
Грегарины (Gregarinasina) — одноклеточные организмы, внеклеточные паразиты практически всех известных на сегодняшний момент типов беспозвоночных.
Beetles of the World🪲 — жуки и не только
Высокая холодостойкость жука-чернотелки Centorus rufipes #Tenebrionidae – одна из причин его успешности во время ледниковых периодов плейстоцена.
Изучена холодостойкостьCentorus rufipes в сравнении с минимальными температурами в местах его зимовки – в верхних сантиметрах почвы. Выбор этого жука не случаен – это единственный вид семейства чернотелок, обычный в конце плейстоцена в перигляциальных степях юга Западной Сибири, существовавших там во время ледниковых периодов. Напротив, в степных котловинах Южной Сибири и Монголии, современных аналогах перигляциальных степей, чернотелки являются одной из лидирующих групп.
Ранее было показано, что вероятной причиной слабой представленности чернотелок в плейстоцене является их недостаточная холодостойкость. Однако этот вывод был недостаточно обоснован без выяснения причин успешности Centorus rufipes. В новой работе проверялись две гипотезы: высокая по сравнению с другими чернотелками холодоустойчивость Centorus rufipes, и относительная мягкость условий его обитания — берегов соленых озер. Были измерены два показателя холодостойкости: температура переохлаждения, при которой происходит замерзание жуков, в среднем составляет –31 °C; температура, при которой гибнет 50% особей, составляет около –27 °C. Эти показатели как минимум на 5° ниже, чем даже у массовых видов чернотелок из Чуйской котловины Алтая, известной своими экстремальными зимними температурами. Таким образом, гипотеза о повышенной холодоустойчивости Centorus rufipes подтвердилась. Напротив, отепляющего влияния озёр в местах его обитания не обнаружено.
Полученные результаты – очередной шаг в понимании природной обстановки холодных этапов плейстоцена, в частности, трудно реконструируемых зимних температур, а также в объяснении различий перигляциальных степей и их современных аналогов.
Beetles of the World🪲 — первый жучиный
Исчезнувшие чернотелки Polposipus herculeanus#Tenebrionidae — эндемики острова Фрегат, эти нелетающие жуки вымерли в природе из-за подорванной человеком кормовой базы и завоза на остров крыс. Вид сохранился в культуре.
Beetles of the World🪲 — первый жучиный
Скоро «родится» еще один кандидат биологических наук. Хотя это формальность, по совокупности работ и вкладу в систематику чернотелок #Tenebrionidae довольно непростой подтрибы Blaptina И.А. Чиграй уже давно признанный специалист. Но отзыв на автореферат обязательно напишем.
Усики — пропуск в трусики 🔞
Одиниз первых постов на нашем канале (2022 года), но он хорошо вписывается в тему «Сексуальная жизнь насекомых»
В статье китайских учёных «Precopulatory oral sex contact plays an important role in copulatory success in a cryptic desert beetle» речь идёт о монгольской чернотелке Platyope mongolica Faldermann, 1835 #Coleoptera#Tenebrionidae.
В 2021 был описан интересный случай полового поведения. Полевые и лабораторные исследования показали, что полный цикл спаривания включал четыре этапа: преследование, оральный сексуальный контакт, подготовка к спариванию (самец взбирается на самку), и само спаривание. Оральные ласки самцы проводили верхнечелюстными щупиками. Если оральные ласки не удовлетворяли самку, она уклонялась от спаривания. Оказалось, что чем меньше времени самец тратит на оральные ласки, тем меньше у него шансов на совокупление. Самцы с удалёнными усиками не различали пол партнера, и тогда наблюдались гомосексуальные контакты.
Beetles of the World🪲
Чернотелки #Tenebrionidae как чернокнижники умеют в магию форм и могут стать хоть тарелкой.
Такая затейливая форма характерна, например, видам австралийского рода Helea (на видео Helea scaphiformis) или жукам из совсем другого подсемейства (бывшие мохнатки #Lagriinae) — Cossyphus, представители которого есть и у нас.
Видео нашел и поделился Алексей.
Beetles of the World🪲 — первый жучиный