Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Я так подумал и решил составить список визуальных новелл, которые порекомендовал бы к прочтению:
• Clannad (Кланнад) ― История о жизни старшеклассника Томои Окадзаки, который начинает помогать людям вокруг себя и открывать для себя новые чувства и цели в жизни.
• Steins;Gate (Врата Штейна) ― Научно-фантастический триллер о группе студентов, которые случайно создают устройство для отправки сообщений в прошлое, что приводит к непредсказуемым последствиям.
• ChaoS;HEAd (Вершина Хаоса) ― Мрачная история, рассказывающая о параноидальном старшекласснике, который начинает видеть жуткие видения и оказывается втянутым в череду странных и опасных событий.
• ChaoS;Child (Дитя Хаоса) ― Продолжение ChaoS;HEAd, в котором другой герой сталкивается с серией жестоких убийств и таинственными явлениями в Токио.
• Umineko no Naku Koro ni (Когда плачут чайки) ― Детективная новелла с элементами мистики, повествующая о трагической встрече богатой семьи на изолированном острове, которая перерастает в серию убийств.
• Higurashi no Naku Koro ni (Когда плачут цикады) ― История о небольшом деревенском сообществе, где на первый взгляд мирная жизнь омрачается серией жестоких убийств и странных событий.
• Planetarian ~ Chiisana Hoshi no Yume~ (Планетариан ~ Маленький звёздный мечтатель ~) ― Постапокалиптическая история о встрече робота-девушки из планетария и странника, ищущего смысл в разрушенном мире.
• Angel Beats! -1st beat- (Ангельские Ритмы! -1st beat-) ― История о молодых людях, оказавшихся в загробном мире, где они пытаются смириться с прошлым и найти смысл своего существования.
• Subarashiki Hibi Furenzoku Sonzai (Прекрасные дни ~ Дискретное существование ~) ― Психологическая новелла, исследующая философские темы через историю группы школьников, каждый из которых сталкивается с личными кризисами и необычными событиями.
• Ever 17 (Эвер 17) ― Мистическая история о группе людей, оказавшихся запертыми на глубине океана в затопленном подводном парке развлечений, где они борются за выживание и раскрытие тайн окружающего мира.
• Katawa Shoujo (Девушки с недостатками) ― Романтическая новелла о жизни старшеклассника с сердечным заболеванием, который переводится в специализированную школу для инвалидов и начинает строить отношения с другими учащимися.
#vn
Ровно 20 лет назад японская студия Key выпустила визуальную новеллу Clannad, которая благодаря своей романтической линии смогла оставить неизгладимый след в моей душе.
Я считаю что студия Key умеет очень грамотно затрагивать самые глубокие чувства. Их работы, такие как Clannad, Kanon и Air, отличаются уникальной способностью объединять душевные истории с привлекательным дизайном персонажей и запоминающимися саундтреками.
#vn
VN - Видеоредактор
🆕Обновление
Простой, номощный видеоредактор VN подходит как для начинающих, так и для профессиональных пользователей, позволяя вам стать режиссером своей собственной жизни.
⚙️Полная версия, вырезана реклама. #Видеоредакторы
#Видеоредакторы@pm_plus
#VN@pm_plus
📱Play Market +
⚡️ НАШ ЧАТ
Будущее, где всем правят бесчеловечные корпорации. Знакомая история, а? И снова немногим хватает духу бросать властям вызов. Встречайте наших героев – отчаянных молодых ребят. Они вооружены баллончиками с краской и… правдой.
Визуальная новелла о стрит-арте в мире киберпанка от студии Sky Seekers, VIOLE[n]T RUSH — уже в Steam!
https://store.steampowered.com/app/3202230/VIOLENT_RUSH
https://store.steampowered.com/app/3202230/VIOLENT_RUSH
https://store.steampowered.com/app/3202230/VIOLENT_RUSH
На старте действует скидка аж в 40%! А если у вас проблемы с покупками в магазине старины Гейба — пишите нашему сценаристу @JadeVater, ведь мы запаслись на такой случай и ключами.
Будем очень благодарны любой поддержке — купленной копии, репосту, совету друзьям, летсплею. А ещё — не забывайте оставлять отзывы, это невероятно важная для Steam механика продвижения проектов!
#RUVN#VN#VIOLENTRUSH#SkySeekers#релиз