Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Уважаемые партнеры!
Трактор Zoomlion PL2304 (номинальных 230 л.с.) полуавтоматическая коробка передач PowerShift ZF, проходит испытания переднего вала отбора мощности на Ленинградской земле.
Если у вас есть интерес к данной технике с удовольствием готов познакомить с ней поближе!
Для этого просто напишите или позвоните по телефону 89006331826.
#ZoomlionPL2304#PowerShift#Агромаг
Хороший день, с хорошей погодой и новым пополнением!
На склад компании Агромаг прибыл очередной Zoomlion PL2304 с ПНУ и ВОМ.
Трактор отправляется на предпродажную подготовку и будет ждать желающих увидеть, покататься, оценить и приобрести себе данную машину!
#лучшийтрактор#Zoomlion#трактор#Агромаг#ZoomlionPL2304
Сразу два Zoomlion PL2304 с ПНУ и ВОМ готовятся к отгрузке нашему клиенту!
Большая популяция PL2304 всех комплектаций (более 220 единиц по всей стране)
Трактора уже зарекомендовали себя на всех видах работ!
На сегодняшний день есть несколько комплектаций PL2304 которые мы предлагаем:
- без ПНУ и ВОМ как на широкой резине, так и чуть уже на спарке;
- ПНУ и ВОМ, гидравлика 110 л/мин;
- ПНУ и ВОМ, гидравлика 165 л/мин, LS линия, PowerBeyond.
Чтобы узнать стоимость подходящей для Вас модели, пишите, звоните и мы порадуем ценной, так как курс на сегодня очень интересный!
#Агромаг#тракторZoomlion#PL2304#ZoomlionPL2304
#Лучшийтрактор@Zoomlion_AG_Rus
Флагман Zoomlion PL2304*
Под чутким контролем представителей завода Zoomlion и нашей команды, на базе «СП «Осничевский» было проведено испытание переднего Вала Отбора Мощности трактора Zoomlion.
250 моточасов под нагрузкой! Именно такую задачу поставил завод.
На протяжении почти двух месяцев работал агрегат, чтобы выявить слабые места и недостатки конструкции.
За это время отказа и поломок не произошло, а это значит, что трактора готовы выходить в серию!
И вот сегодня долгожданный трактор с Передним ВОМ, Обратным сливом, PowerBeyond, Насосом на 165 л/мин. и PowerShift коробкой передач Zoomlion PL2304 работает в хозяйстве Ленинградской области.
Трактор оснащен всеми необходимыми функциями, что были у европейцев и американцев.
Новая единица на кормозаготовке, готова показывать хорошие результаты!
Пришло время посмотреть и изучить детально этот трактор в живую, поэтому пишите нам и мы все покажем и расскажем!
Спасибо всем кто принимал участие в этих испытаниях, отдельные слова благодарности Черноглазову Валентину Эдуардовичу за предоставленную площадку для испытаний!
#ZoomlionPL2304#Агромаг#флагман#неимеющийаналогов#лучшийтрактор@Zoomlion_AG_russia
👨🌾
🚜
🦁
Отгружен очередной трактор Zoomlion PL2304 с ПНУ и ВОМ!
Эта модель объединила в себе лучшие мировые технологии и эффективные, проверенные временем решения.
Надежный двигатель Weichai WP7
🌟Трансмиссия PowerShift от немецкой компании ZF.
🌟Гидравлика с электроуправлением Bosch Rexroth, аксиально-плунжерный насос производительностью 110 л/мин, Power Beyond и LS линия.
🌟Передний мост от Итальянского производителя Carraro.
Трактор по настоящему технически сбалансирован и показывает хорошие результаты в поле!
Огромное спасибо за выбор нашей компании!
#Агромаг#тракторZoomlion#PL2304#ZoomlionPL2304
#Лучшийтрактор@Zoomlion_AG_Rus
#тракторсПНУиВОМ
👨🌾
🚜
🦁
Еще один трактор с ПНУ и ВОМ Zoomlion PL2304 отгружен и запущен в работу с косилками (триплекс).
🌟Привезли быстро, на запуске никаких проблем не возникло, прицепное или навесное оборудование прекрасно агрегатируется с трактором без каких либо доработок!
🌟Механизаторы отмечают множество плюсов трактора Zoomlion в сравнении с европейцами.
🌟Компания «Агромаг» благодарит за доверие и желает продуктивного кормозаготовительного сезона!
🤫 А с тракторами Zoomlion любой сезон будет продуктивным!!!
#Агромаг#ZoomlionPL2304#тракторсПНУиВОМ#европейскийтрактор#китаец#лучшийтрактор#Zoomlion_AG_Rus