Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🆕WLmouse Ying получили долгожданное обновление!🆕
— Теперь корпус мышки полностью выполнен из магниевого сплава:
🔴Таже форма, размер и характеристики.
🔴Все ощущения от мышки стали на голову выше, эталонная сборка без скрипов и люфтов, максимально ровное дно из за жесткости корпуса, никаких проблем со временем.
🔴Однако, мышка стала весить на 7 грамм больше, чем прошлая, карбоновая версия.
На выбор две версии, на механических и оптических переключателях, а так же огромное количество ярких расцветок.
🎁 WLmouse Ying Magnesium - 13.490₽ - 13.990₽
САЙТ • МЕНЕДЖЕР • #WLMOUSE
WLmouse YING в карбоне — всё. Конец? ❌
— Многими любимая WLmouse YING в её привычном карбоновом исполнении официально снялась с производства. Если вы откладывали покупку этой модели на потом — сейчас тот самый момент, когда нужно решаться. Запасы у ритейлеров не бесконечны!📦
Что дальше❓ Ходят слухи, что YING вернется в новом обличии. Вероятнее всего, нас ждет цельнометаллический корпус без отверстий (как у Huan). Хоть это и пойдет модели на пользу, невероятный внешний вид будет утерян..
🎁Цена 16.990₽- успей забрать, пока она не стала раритетом*
САЙТ • МЕНЕДЖЕР • #WLMOUSE
🎄Мышки и клавиатуры серии Huan от WLmouse в наличии!
— Доступные цвета мышек:
🔴Black
🟢Design Version
🔴Pink
🟢Silver
🔴White
🟢White-Pink
🔴White-Purple
— Доступные цвета клавиатур:
🟢Black
🔴Pink
🟢White
Все предзаказы будут выданы и отправлены завтра 🙏
САЙТ • МЕНЕДЖЕР • #WLMOUSE
🐱Новая модель мышка WLmouse Huan. Цельно металлический корпус без отверстий, доступна в нескольких расцветках, 4 из которых лимитированные.
⚪️ Сенсор PAW3950HS
⚪️Переключатели Omron Optical
⚪️Донгл 8.000hz с экраном и колонкой.
⚪️Вес 48 грамм
— Симметричная форма средних размеров, ориентиром формы стала Viper Mini, отлично подойдет для Когтевого хвата.
👛Цена начинается с 15.490₽ за стандартные расцветки, подробнее на ReShip.pro
САЙТ • МЕНЕДЖЕР • #WLMOUSE
😺Новая клавиатура от WLmouse - HUAN63! Это магнитная клавиатура, с модульным, сменным дизайном.
🟣Переключатели Gateron Starlight Switch
🟣Корпус из алюминия
🟣Формфактор 60%
🟣8K подключение + 256K сканирование
🟣Гаскет структура с большим количеством шумоизоляции
💳Предзаказ уже открыт, цена 27.490₽ на ReShip.pro.
САЙТ • МЕНЕДЖЕР • #WLMOUSE
🔥 Новая клавиатура Ying75 от WLMouse — скоро в наличии..
МАКСИМУМ ТОЧНОСТИ — МИНИМАЛЬНЫЙ ОТКЛИК
✨Что внутри?
— Корпус: Углеродный Карбон
— Переключатели: Hot-Swappable Hall Effect (Nightfall / Shadow)
— Кейкапы: Прозрачные (PC) или белые ⚪️ PBT с гравировкой сбоку
— Частота опроса: до 8000Hz
— Rapid Trigger: точность до 0.005 мм
Также есть вариант с русской 🇷🇺 гравировкой символов!
⚡️YING75 — клавиатура для тех, кто не идёт на компромиссы.
💸 Цена: 23.990 ₽
🔔 В наличии 10го июня
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #WLMOUSE