Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В новом влоге 🇷🇺Team Spirit засветилась еще одна новинка от Zowie.
— Magixx назвал её OG-версией, возможно подразумевая обновлённую классику с улучшенными характеристиками
☕️
🟡Другие новинки: Парни упомянули, что у них на руках есть и другие невыпущенные мышки, которые еще не были анонсированы.
🟡Персональная модель для Sh1ro: Ходят слухи, что для Дмитрия так же выпустят обновленную модель.
🟡Именные девайсы для всей команды: Похоже, Zowie могут выпустить персональные девайсы для каждого игрока состава Team Spirit.
Интересно будет посмотреть, что в итоге выйдет. Ждем ⏰
САЙТ • МЕНЕДЖЕР • #ZOWIE
На вчерашнем матче Donk🇷🇺 был замечен с новой мышкой. Причем не просто новой для него, а именно с не анонсированной моделью от Zowie🤔
❗️Из интересного, у мыши отсутствуют боковые кнопки. Это кажется странным для современного рынка, но многим игрокам такая особенность нужна для лучшего контроля. Для Данила это, скорее всего, именно то, что он искал. Учитывая его специфический хват, который сформировался за годы игры (ладонь почти полностью лежит на корпусе) Можно предположить, что при таком хвате, не просто использование, а даже наличие боковых кнопок может банально мешать удобству и мелкому контролю.
❗️Форма мышки взята от существующей модели U2 и есть предположение что это ее уменьшенная версия — U3.
— Но пошла ли обновка Данилу на пользу? Загадка. Так как вчера был его 3 худший матч в карьере (1.10 рейтинг📉).
А пока ожидаем подробности, вы можете приобрести одну из существующих моделей у нас на сайте 👉ReShip.pro
САЙТ • МЕНЕДЖЕР • #ZOWIE
🍟Новая линейка белых мышекZOWIE DW GLOSSY
Доступные модели:
🔴EC-DW (все размеры)
🔴S2-DW
🔴U2-DW
🔴ZA-13
🔴FK2-DW
— Сейчас их быстро разбирают — уточняйте наличие у менеджеров во избежание возвратов @reshipmng
💸Добавлены на сайт Под заказ со скидкой 7%
САЙТ • МЕНЕДЖЕР • #ZOWIE
✔️Коврик, который выбирают профессионалы — Zowie G-SR-SE
- Поверхность с плавным скольжением и стабильным контролем для точных движений
- Стойкость к влаге обеспечит одинаковую скорость в любым условиях
- Бесшовные края исключают царапание руки и обеспечивают комфорт
- Средняя мягкость резиновой подложки придает отличные тормозящие свойства для максимальной точности
Принт коврика никак не повлияет на скорость глайда и не испортится со временем 😉
💵Цена 5.490₽
ОФОРМИТЬ ЗАКАЗ • КАТАЛОГ • #ZOWIE