Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
«Честное-пречестное слово!», 80х60, холст, масло,
Doping Pong, 2026
Работа из серии «Следи за руками» –киноафиша несуществующего советского фильма 70-х годов, повествующего о неожиданном пересечении двух миров: вселенной Дяди Степы милиционера и субкультурного движения хиппи, представленной девушкой-автостопщицей. Никогда не верь хиппи! Ни слова правды! Пропасть между поколениями – в образах и цвете.
Ярмарка современного искусства [catalog]
17-19 апреля 2026
Москва,
ЖК «Золотой», Софийская наб., 10
Стенд a.9
Галерея 11.12
#dopingpong#hippie#hitchhiking#policeman#ussretro
Сегодня Гагарину исполнилось 90 лет.
Спасибо, Юрий Алексеевич, за вдохновение!
Публикуем фото с экспозиции арт-группы Doping Pong в Порту Севкабель (2018), где был представлен портрет первого покорителя космического пространства.
#dopingpong#gagarin#ussretro#sovietspace#russiancosmonaut#firsthumaninspace
Арт-группа Doping Pong принимает участие в пятом выпуске ярмарки IcatalogI.
На стенде Галерея 11.12 будут представлены две новые живописные работы Допингов из серии «Следи за руками»: «Честное-пречестное слово!» и «Объясняю на пальцах» 2026 года.
Обе картины представляют собой наполненную иронией ретро-стилизацию: в первом случае – под киноафишу выдуманного советского фильма 70-х годов, а во втором – под обложку книги по эзотерике, которые были популярны в 90-х годах.
Успейте увидеть первыми.
16 (превью) 17-19 апреля 2026
Москва,
ЖК «Золотой», Софийская наб., 10
Стенд a.9
#dopingpong#hippie#hitchhiking#policeman#ussretro#nudism#naturism#paperback#philosophy
В День советского кино мы публикуем самую кинематографическую картину Doping Pong – «Вечерний Грозный», 90х65,холст,масло, 2018
Это впечатление от первого просмотра по телевизору в городе Грозном в 1979 году фильма «Золотая мина» Евгения Татарского.
Начальный кадр застыл на экране цветного телевизора Электрон 714/Д… как застыл и герой картины.
Одно из самых ярких детских воспоминаний, потому что этот детектив тогда сильно напугал ребенка, который вдруг, впервые в своей детской жизни, увидел и осознал, что в чудесной и сказочной советской действительности существует какая-то параллельная реальность, где живут кладоискатели, преступники, следователи и бушуют нешуточные подпольные страсти. Можно назвать этот миг первым соприкосновением со взрослой жизнью.
#dopingpong#соцреализм#романтизм#советскоекино#ссср#грозный#soviet#russianart#ussretro#oiloncanvas #2018
Процесс работы арт-группы Doping-Pong над картиной
«Волшебница Изумрудного города», х/м, 70х100, Doping Pong, 2024.
VLADEY СЛИВКИ
Живой аукцион
Участие онлайн и по телефону
Трансляция на сайте
Вторник, 27 февраля в 19:00
More info: Лот 19 https://vladey.net/ru/lot/11614
#dopingpong#art#russia#georgia#moscow#tbilisi#thewizardoftheemeraldcity#oiloncanvas#ussretro#vladey#vladeyart#workinprogress#wip