Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#SonataParaPiano#Chopin#VladimirAshkenazy
Título:La Sonata para piano n.º 2, Op. 35.
Autor:Frédéric Chopin
Movimientos:
🎵 00:06 I. Grave - Doppio movimento ( B ♭ menor - B ♭ mayor )
🎵 07:17 II. Scherzo ( E ♭ menor con un trío y terminando en G ♭ mayor )
🎵 13:56 III. Marche funèbre: Lento (B ♭ menor con un trío en D ♭ mayor )
🎵 22:16 IV. Final: Presto (B ♭ menor)
Interpretación:
Vladimir Ashkenazy
Fuente: 🎼
@ClasicaAlAtardecer
#SonataParaPiano#Chopin#VladimirAshkenazy
LA SONATA PARA PIANO N.º 2, OP. 35
La Sonata para piano n.º 2, Op. 35 de Frédéric Chopin está escrita en la tonalidad de si bemol menor. Contiene una de las páginas más famosas de su autor, la Marcha fúnebre, compuesta en 1837 como obra independiente. En 1839 a la sonata se le incluyó ésta como un movimiento más. Fue publicada en Leipzig en 1840.
La sonata comprende cuatro movimientos :
🎵I. Grave - Doppio movimento ( B ♭ menor - B ♭ mayor )
🎵II. Scherzo ( E ♭ menor con un trío y terminando en G ♭ mayor )
🎵 III. Marche funèbre: Lento (B ♭ menor con un trío en D ♭ mayor )
🎵 IV. Final: Presto (B ♭ menor)
Grave - Doppio movimento.
Tras una breve pero imponente introducción, se ofrece el anhelante primer tema, que contrasta con el segundo, lírico y apasionado. Tras un desarrollo libre en torno a los dos temas, nos encontramos con la originalidad de que, en la recapitulación, el primero no aparece.
Scherzo
Aquí debería estar situado el tiempo lento, pero Chopin invierte los términos, al igual que Beethoven en su Sonata op. 26. Escrita en mi bemol menor, es una página fogosa y llena de ritmo. El precioso trío, più lento, expone una melodía típicamente chopiniana. La sección final vuelve al arrebatador tempo primo, aunque los últimos compases recobran el tema del trío.
Marcha fúnebre. Lento.
De estructura tripartita, esta famosa marcha es lúgubre, emocionante y solemne, aunque la sección central supone un contraste de consolación con su bella melodía, recuerdo sublimado de la persona fallecida. La vuelta a la sección inicial completa esta impresionante página.
Aunque el movimiento se publicó originalmente como Marche funèbre , Chopin cambió su título a Marche simplemente en sus correcciones de la primera edición de París.
Finale. Presto.
Formidable pasaje en octavas y tresillos que va como una exhalación, sin respiro alguno de comienzo a final. Se ha calificado de demoníaco, pero no es más que un ramalazo de genialidad que dejó estupefactos a sus contemporáneos por su atrevimiento y su radical originalidad.
Aunque la Sonata para piano núm. 2 rápidamente ganó popularidad entre el público, inicialmente confundió a los críticos, quienes descubrieron que carecía de cohesión y unidad, y comentó que no podía manejar la forma de sonata. James Cuthbert Hadden escribió que "los cuatro movimientos, considerados por separado, son admirables, pero en conjunto tienen poca afinidad temática u otra"
@ClasicaAlAtardecer
#SonataParaPiano#Chopin#VladimirAshkenazy
Título:La Sonata para piano n.º 2, Op. 35.
Autor:Frédéric Chopin
Movimientos:
🎵 00:06 I. Grave - Doppio movimento ( B ♭ menor - B ♭ mayor )
🎵 07:17 II. Scherzo ( E ♭ menor con un trío y terminando en G ♭ mayor )
🎵 13:56 III. Marche funèbre: Lento (B ♭ menor con un trío en D ♭ mayor )
🎵 22:16 IV. Final: Presto (B ♭ menor)
Interpretación:
Vladimir Ashkenazy
Fuente: 🎼
@ClasicaAlAtardecer
#SonataParaPiano#Chopin#VladimirAshkenazy
LA SONATA PARA PIANO N.º 2, OP. 35
La Sonata para piano n.º 2, Op. 35 de Frédéric Chopin está escrita en la tonalidad de si bemol menor. Contiene una de las páginas más famosas de su autor, la Marcha fúnebre, compuesta en 1837 como obra independiente. En 1839 a la sonata se le incluyó ésta como un movimiento más. Fue publicada en Leipzig en 1840.
La sonata comprende cuatro movimientos :
🎵I. Grave - Doppio movimento ( B ♭ menor - B ♭ mayor )
🎵II. Scherzo ( E ♭ menor con un trío y terminando en G ♭ mayor )
🎵 III. Marche funèbre: Lento (B ♭ menor con un trío en D ♭ mayor )
🎵 IV. Final: Presto (B ♭ menor)
Grave - Doppio movimento.
Tras una breve pero imponente introducción, se ofrece el anhelante primer tema, que contrasta con el segundo, lírico y apasionado. Tras un desarrollo libre en torno a los dos temas, nos encontramos con la originalidad de que, en la recapitulación, el primero no aparece.
Scherzo
Aquí debería estar situado el tiempo lento, pero Chopin invierte los términos, al igual que Beethoven en su Sonata op. 26. Escrita en mi bemol menor, es una página fogosa y llena de ritmo. El precioso trío, più lento, expone una melodía típicamente chopiniana. La sección final vuelve al arrebatador tempo primo, aunque los últimos compases recobran el tema del trío.
Marcha fúnebre. Lento.
De estructura tripartita, esta famosa marcha es lúgubre, emocionante y solemne, aunque la sección central supone un contraste de consolación con su bella melodía, recuerdo sublimado de la persona fallecida. La vuelta a la sección inicial completa esta impresionante página.
Aunque el movimiento se publicó originalmente como Marche funèbre , Chopin cambió su título a Marche simplemente en sus correcciones de la primera edición de París.
Finale. Presto.
Formidable pasaje en octavas y tresillos que va como una exhalación, sin respiro alguno de comienzo a final. Se ha calificado de demoníaco, pero no es más que un ramalazo de genialidad que dejó estupefactos a sus contemporáneos por su atrevimiento y su radical originalidad.
Aunque la Sonata para piano núm. 2 rápidamente ganó popularidad entre el público, inicialmente confundió a los críticos, quienes descubrieron que carecía de cohesión y unidad, y comentó que no podía manejar la forma de sonata. James Cuthbert Hadden escribió que "los cuatro movimientos, considerados por separado, son admirables, pero en conjunto tienen poca afinidad temática u otra"
@ClasicaAlAtardecer