Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💥 1 сентября - встречайте МОДУ НА ФЕДЕРАЦИИ!
🔥UFW & ART VOLGA объединяют силы для грандиозного Street style Fashion Show, которого вы еще не видели!
Лучшие дизайнеры и бренды Поволжья создадут единую концепцию самого масштабного показа за всю историю региона.
Яркие образы, вдохновляющие тренды и незабываемая атмосфера - этот день станет ярким событием сентября!
Приглашаем к участию:
➡️ Бренды одежды;
➡️ Дизайнеров;
➡️ Моделей;
➡️ Партнеров и спонсоров;
➡️ СМИ;
➡️ Стилистов;
➡️ Блогеров.
Не пропустите шанс увидеть новую волну таланта и креативности!
❗️ Вход свободный для всех!
#UFW#ARTVOLGA#МодаНаФедерации#StreetStyle#FashionShow
Ульяновская мода как российский культурный феномен
В новом выпуске подкаста «Голоса творцов» — Алиса Богатова, генеральный продюсер недели моды в Ульяновске UFashion Week и автор проекта «Мода улиц».
👉🏻 Обсудили стратегическую роль модной индустрии для региона. Алиса рассказала, как работает взаимодействие с жителями города и бизнес-сообществом, какие барьеры приходится преодолевать при запуске крупных проектов и какие управленческие решения помогают справляться с вызовами.
Мало кто знает, но именно она запустила Ассоциацию лёгкой промышленности и дизайна Ульяновской области, которая стала платформой для профессионального сообщества, стимулируя интеграцию в федеральную повестку.
А чтобы лучше изучить модную сферу Ульяновска — приходите 30 августа на улицу Федерации, там развернётся «Мода улиц». Темой станет джаз, и именно он задаст ритм показу. Начало в 16:00 🔥
Проект «Голоса творцов» реализуется АНО «Центр содействия реализации гуманитарных и обучающих проектов» совместно с Домом молодых и Фондом креативных индустрий Ульяновской области при поддержке Президентского фонда культурных инициатив.
#голосатворцов#ПФКИ#грантдлякреативныхкоманд#ульяновск#креативныеиндустрии#UFW25#модаулиц#UFW
🎉 В Ульяновске завершился юбилейный 10-й сезон Ulyanovsk Fashion Week!
🌟 Темой юбилейного показа стала “Вселенная и другие Миры”, которая объединила более 50 показов детских и взрослых коллекций в “Волга-Спорт-Арене”!
Сегодня становится все более модным одеваться в российские бренды, которые предлагают уникальные истории, отражающие традиции и символы разных регионов страны. Благодаря этому, российская мода становится все более разнообразной и многогранной, создавая богатую и интересную креативную индустрию.
✨ В этом году мы увидели невероятные коллекции от дизайнеров Евгении Климковой (бренд «Klimkova kids», Москва), Евгении Бесединой (авторское ателье «Studio Dress», Санкт-Петербург), Анастасии Кучуговой (бренд Kuchugova, Москва) и многих других.
🌏 Международный статус Ulyanovsk Fashion Week подтвердила делегация из Беларуси, представившая коллекцию “Скарб” от бренда FASHION CENTRE, которая вдохновлена льном, его многогранностью и плавностью.
🤝Ulyanovsk Fashion Week – это не только мода, но и бизнес! В рамках форума “Сделано в Ульяновской области” прошли встречи с байерами из Беларуси и Казахстана, а также обсуждалось сотрудничество с центром моды Республики Беларусь.
Напомним, что первая Неделя моды в Ульяновске прошла в 2018 году и изначально показы проходили раз в год. Однако сейчас Ulyanovsk Fashion Week – это модный феномен, который развивает креативную индустрию региона и вдохновляет новые поколения дизайнеров!
⚡️Ulyanovsk Fashion Week – единственная неделя моды в России, которая была презентована в рамках Московской недели моды в марте 2024 года.
#UlyanovskFashionWeek#UFW#мода#стиль#дизайн#Ульяновск#СделановУльяновскойОбласти#креативнаяиндустрия