Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎾Wimbledon
Wimbledon sustituirá a los jueces de línea por un sistema electrónico a partir de 2025#Wimbledon
Wimbledon sustituirá a partir de 2025 los jueces de línea por un sistema electrónico, el Live Electronic Line Calling, tecnología ya implementada en otros 'Grand Slam' como el Abierto de Australia o el US Open, además de en otras disciplinas.
El All England Club seguirá el ejemplo del Abierto de Australia el US Open y sustituirá los jueces de línea por tecnología. Desde 2007, el ojo de halcón ha ayudado a los jueces de Wimbledon en algunas pistas, donde los jugadores han podido impugnar las decisiones de los jueces de línea, pero ahora el sistema estará totalmente automatizado en todo el recinto, incluso durante la fase de clasificación en Roehampton.
La directora ejecutiva, Sally Bolton, declaró que la decisión de introducir el sistema Live Electronic Line Calling en los Campeonatos "se tomó tras un largo periodo de estudio y consulta", y "una vez revisados los resultados de las pruebas realizadas este año en el torneo".
"Consideramos que la tecnología es lo suficientemente sólida y que ha llegado el momento de dar este importante paso en la búsqueda de la máxima precisión en nuestro arbitraje. A los jugadores, les ofrecerá las mismas condiciones en las que han jugado en otros eventos del circuito", defendió.
https://www.europapress.es/deportes/tenis-00166/noticia-wimbledon-sustituira-jueces-linea-sistema-electronico-partir-2025-20241009132704.html
🏆@Info288_deportes
🎾 GRAND SLAM PREDICTION 🎾
Will Iga Świątek make it to the Wimbledon Final in July 2026?
The stakes are rising. The pressure is real.
Can she dominate on grass?
⚡ Connect your BSC chain wallet to get started
🎁 Get 100 $SIGNAL just for connecting your wallet
🔄 Points convert to $SIGNAL before ICO
Make your prediction now 👇
https://edgemarket.ai/bnb/tennis/will-iga-witek-reach-the-wimbledon-final-in-july-2026/statistics/69ce7e065e16d74b01b8260f
Don’t just watch
predict the outcome.and collect $BET
#Tennis#Wimbledon#Predictions#EdgeMarket
🎾Секреты Уимблдона от британских дипломатов!
Уимблдон-2025 только что завершился, но традиции остаются! Знаете ли вы, какой цвет доминирует на Уимблдоне? Или что такое Pimm's?
Наш коллега Стюарт раскрывает три самые загадочные традиции Уимблдона... пытаясь при этом не уронить теннисный мяч! 🏆
Спойлер: теннис оказался сложнее, чем мы думали!
#Wimbledon#TheUK#BritishEmbassy#Tennis
🌟AI Sunday Wonders: AI takes center court at Wimbledon!🎾
In a thrilling development for tennis fans, the prestigious Wimbledon tournament is set to showcase the prowess of artificial intelligence on the courts. The organizers have embraced the power of AI to enhance the viewers' experience and provide valuable insights into the matches.
Thanks to AI, spectators will be treated to AI-generated commentary that captures the excitement of each game. Imagine hearing an AI commentator analyzing the matches, delivering insightful observations, and keeping you on the edge of your seat!
But that's not all! AI will also be utilized to analyze the tournament draw. With complex algorithms at play, the AI system will help predict potential match-ups, identify intriguing rivalries, and offer strategic insights. It's like having an AI coach whispering tips into your ear, ready to help you strategize your way to victory.
Wimbledon will take place from July 3 to July 16, 2023. Fans can witness these AI-powered features in action by visiting wimbledon.com or downloading the Wimbledon App from the App Store or Play Store.
#AISundayWonders#AI#Wimbledon#MachineLearning#SportsTech#Tennis