Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
5 апреля в штаб-квартире Мэлона состоялась традиционная встреча ветеранов, посвященная 97-летию «Первомайской зари» и 30-летию бренда ZARINA.
Каждый год мы тщательно готовимся к встрече, чтобы тепло встретить наших дорогих первомайцев, стоящих у истоков компании.
Вместе с Галиной Генриховной Синцовой, Михаилом Уржумцевым, Анной Мазурик и Еленой Келлерманн вспомнили, как создавались первые коллекции и открывались первые магазины ZARINA, также поздравили юбиляров-ветеранов. Помимо этого, команда ZARINA устроила показ новой лимитки в миксе с вещами из первых коллекций бренда из 90-х. В качестве моделей выступили сотрудницы бренда.
От всей души поздравляем наших ветеранов с такими важными датами, благодарим за огромный вклад в развитие бренда ZARINA и Мэлона в целом!
А мы продолжаем нашу добрую весеннюю традицию и ждём всех в следующем году 😊
#первомайскаязаря#деньветеранов#zarina
Растем! 😍ZARINA открыли свой первый тысячник! Самый большой магазин сети расположился в ТРЦ «Галерея Вояж» города Тюмень.
В оформлении интерьера использовался фирменный концепт Japandi. Отличительная черта нового магазина – широкая входная группа, встречающая покупателей точками моды с трендовыми образами и digital-экранами. Мобильность оборудования позволяет экспериментировать с мерчендайзингом и акцентировать внимание на конкретных коллекциях и линейках. Оформление пространства вдохновляет на размеренный и комфортный шопинг.
А еще мы очень гордимся, что в тысячнике представлен самый широкий ассортимент и большая зона примерочных. Все для удобства покупателей.
И мы продолжаем экспансию – впереди множество открытий крутых магазинов! 💛#melonfashion#melonfashiongroup#открытия_mfg#Zarina
#неугомонная#нашфэшн#zarina#MFG
В новой концепции магазинов Zarina мне практически всё нравится и Любовь Аксенова в качестве амбассадора бренда тоже. ❤️
Но вот почему из витринного лайтбокса с фото Любови торчит жуткий чёрный провод — загадка. Видимо, чтобы добавить энергии слегка уставшей диве ⚡️
Можно же доступными средствами скрыть «изнанку» бизнеса и прочий колхоз? ТЦ в Москве, на А начинается.
Сегодня мы традиционно встретились с коллегами на бизнес-завтраке, чтобы подвести финансовые итоги 2022 года.
Помимо EBITDы, планов на год и поздравления юбиляров по стажу работу, сегодня ММ объявил бренд года.
И третий год подряд звание «Бренд года» берет ZARINA!
Это абсолютный рекорд! Своей крепкой хваткой, смелостью и упорным трудом коллеги подтвердили свой статус и вдохновили остальные бренды на большие свершения.
Поздравляем, крепко обнимаем и благодарим каждого за такой невероятный результат.
Кстати, на днях бренду ZARINA исполняется 30 лет. Оставляйте лучшие пожелания в комментариях, мы все передадим 😊
#melonfashiongroup#zarina#брендгода#мэлон