Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Супер вариант. Новое поступление в Major Expert.
VOLVO V90 CC. 2019 год выпуска, 97 тыс км, отличные результаты диагностики + программа защиты от поломок до 28 года , полностью родной окрас. Возмещение НДС для юр. лиц.
Полный привод, бензин 2 л на 249 лс, диски 18", кожанный салон.
Посмотрите на эту машину в профиль. Это возможно самый красивый универсал из всех, что когда-то строили. Он не выглядит утилитарным, это премиум-пропорции. И одновременно он надежный и практичный.
Цена 3,64 млн руб
Менеджер Кирилл @KirStar96
#volvo
Совершенно бомбическое новое поступление в Major Expert. Дизельный VOLVO XC90, 2021 года с пробегом всего 77 тыс км.
Дизель 2 л на 235 лс, полный привод, разгон до сотни за 7,8 секунды, расход топлива 6,3 л в городском цикле. Идеальные результаты диагностики. Защита от поломок до 08.2028. Косметический окрас переднего бампера.
Панорамная крыша, черный потолок, колеса 20".
Цена - 5,92 млн руб
Менеджер Кирилл @KirStar96
#volvo
Еще одна VOLVO XC60 для ценителей европейского автопрома.
Машина на видео - 2019 год выпуска, пробег 114 тыс км, куплена и обслуживалась в Major, один хозяин. Полностью в родной краске, жизнерадостный красный цвет. Дизель 2 литра, 190 лс, полный привод.
Парктроники, камера заднего вида, подогрев руля и лобового стекла, кожаный салон и диски 19 дюймов.
Цена - 3,25 млн руб
Менеджер Кирилл @KirStar96
#volvo
VOLVO XC60 - редкий сейчас автомобиль, но он может стать вашим всего за 3,7 млн руб.
2019 год выпуска, пробег всего 58 тыс км. Дизель 2 л на 190 лс, полный привод. Подогрев руля и лобового стекла, зимний пакет, парктроники, видеокамера заднего вида, диски 19 дюймов, навигация
По технике - защита от поломок до мая 26, один владелец, машина куплена и обслуживалась у нас. По технике вообще никаких вопросов.
Менеджер Кирилл @KirStar96
#volvo
Volvo S90 - реальная альтернатива большой немецкой тройке. Порядок с дизайном, качеством и безопасностью, но за меньшие деньги.
В Major Expert сейчас есть 4 машины, 2019-2021 гв, бензиновые и дизельные 2-х литровые двигатели, полный или передний привод. Пробеги 92-172 тыс км, цена от 2,59 до 4,185 млн руб.
Звоните +7 (495) 089-05-39
#volvo
Volvo XC90 — уважаемый и неброский. Строгий скандинавский дизайн — один из самых красивых современных автомобилей. Кузов 2025 года.
Бензиновый 2-х литровый двигатель на 250 лс и 300 Нм, разгон за 7,7 сек. Полный привод и 8-и ступенчатая АКПП.
В Major на выбор 16 новых автомобилей.
Цена от 9,23 млн руб. С новым утилем подорожает.
Выбрать можно тут
Звоните +7 (495) 089-05-39
#volvo
🚌 «СКС авто» распродает свой автопарк из 13 штук Volvo Sideral В12
Рубрика ЧЧО (Честный частный обзор):
Мой камрад Владимир Кулик и его партнеры решили скинуть «Вольвешники» 2000 и 2001 годов выпуска.
Что взамен? Вы угадали: Китай.
В свое время я продал Володе насильно второй Ютонг 6122, привезенный в Россию. Забирали мы его аж в Забайкальске — и гнали по всей России-матушке)
Сейчас моя задача — Zhong Tong и Golden Dragon!
Работы по пересаживанию Володи с Ютонга на новые марки ведем, ну а пока продаем старые Вольво.
Скоро выйдет ЧЧО про эти испанские Вольвы)
Чтобы пропустить интересные новости - обязательно отпишись от ТГ канала!!! И ВК страницы моей).
https://t.me/Dmitruk_Alk/3138
https://vk.com/dmitrukrs
Хочется? Для связи телефон: +79111234999
#volvo
В продаже в Major Auto - новые автомобили VOLVO XC90, строгие и стильные.
2-х литровый бензиновый двигатель, 250 лс и 360 Нм, обеспечивает динамичный разгон до 100 кмч за 7,7 секунды. 8-и ступенчатая АКПП, полный привод. 20" колеса.
Панорамный люк, электропривод двери багажника, электро регулировки и подогрев передних сидений, круиз контроль, электронные ассистенты, монитор качества воздуха. Датчик дождя и света, автоматический адаптивный дальний и ближний свет, светодиодные фары, парктроники, камера заднего вида.
Цена - от 9,1 млн руб
Менеджер Кирилл @KirStar96.
#volvo
📰Volvo invented the seat belt – Volvo updated it
📏 Volvo has introduced an “adaptive” seat belt. Its main feature is the presence of various sensors that take into account a number of parameters to increase safety.
ℹ️ For example, such a seat belt will take into account the passenger's height and weight, their position in the seat, and the position of the seat itself. All this is done in order to calculate the force required to hold the body in place and minimize the risk of injury.
📆 This seat belt is set to debut in 2026 in the Volvo EX60.
#Volvo@Car_News
Новый VOLVO XC90, строгий и стильный, в продаже в Major Auto.
2-х литровый бензиновый двигатель, 250 лс и 360 Нм, 8-и ступенчатая АКПП, полный привод. Разгон до 100 кмч за 7,7 секунды. 20" колеса.
Панорамный люк, электропривод двери багажника, электро регулировки и подогрев передних сидений, круиз контроль, электронные ассистенты, монитор качества воздуха.
Цена - от 9,43 млн руб
Менеджер Кирилл @KirStar96.
#volvo
📰 Volvo изобрели ремень безопасности – они же его и усовершенствовали
📏 Volvo представило «адаптивный» ремень безопасности. Его главная особенность – наличие различных датчиков, которые учитывают ряд параметров для повышения безопасности.
ℹ️ Например, такой ремень безопасности будет учитывать рост и вес пассажира, его положение в сиденье и положение самого сиденья. Все это делается для того, чтобы рассчитать силу, необходимую для удержания тела на месте и минимизации риска травм.
📆 Новый ремень безопасности должен дебютировать в 2026 году в Volvo EX60.
#Volvo@avtoNovosti
Оказывается, владельцы сдают ХС90 в трейд-ин, чтобы пересесть на более крупную машину. Генеральный директор Volvo считает, чтонуженХС100, чтобы составить конкуренцию Escalade, MB GLS и BMW X7 (которая подумывает об X9).
Для Volvo сделать более крупную машину - пара пустяков, благодаря родству с китайским Zeekr, у которого есть Zeekr 9X, по размерам сопоставимый с Escalade.
Большие машины, покинувшие нас в середине 70-х, вместе с дешевым бензином, сейчас снова возвращаются.
Это здорово - 👍
Ничего хорошего - 👎
#volvo