Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В преддверии выхода Apple Vision Pro хотим напомнить как можно в VR создавать сцену через блокинг или скульптинг, а затем поверх дорисовывать персонажа, затем крутить сцену и добавлять нового персонажа - получая консистентный сторителлинг
Используете?
#xr
Spatial Computing & AI
Для того чтобы подготовиться к массовому проникновению Apple Vision Pro и Meta Quest 3 и будущих моделей стоит уже сейчас наблюдать за тем как XR дружит с AI
Вы можете следить за всеми новинками у нас по хэштегу #XR
Mixed Reality в Oculus Quest 3 становится еще лучше, в этом кейсе показывается старый пример обучения игре на пианино в смешанной реальности. А теперь представляем что в это время вы генерируете вокруг 360-пространство и ваша музыка трансформирует внешний вид генерации
#xr
Друзья! Мы с нашими коллегами по ИТ-каналам сделали для вас полезную подборку каналов. Не благодарите 😉
@itblognews - канал с самыми актуальными новостями из мира технологий. Только авторский контент и никакой лишней информации
@windowscorp Оптимизируй свой компьютер!💻
Советы, моддинг, комплектующие и многое другое вы найдете у нас в канале !✔
@devsp - канал для веб-разработчика.👍 Много полезной и интересной информацией для повышения навыков✔
@ifuturestr Хочешь узнать о том, что происходит в мире технологий и науки, а также купить технику Apple c USA по самым низким ценам.📱
@VIARITY Весь этот #XR👓 Авторский канал о том, как технологии VR/AR/MR/360° меняют мир бизнеса, искусства, развлечений и социальных сетей.
🤖Google рассказала как стоит адаптировать Android приложения для работы на XR
Отличия Android XR от visionOS от Apple заключается в том, что гарнитуры позволяют запускать обычные Android приложения, но чтобы улучшить опыт можно выполнить небольшую адаптацию с помощью Jetpack XR SDK.
На примере адаптации приложения Androidify (оно у меня не запустилось в эмулятор XR) как выполнять адаптацию. Полезно тем кто хочет попробовать это!
Надо будет попробовать это на FrameIO после реализации его MVP версии
#android#xr#jetpack