Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
☠️ Здравствуйте, наши дорогие и любимые Бэнгеры!
С огромной радостью сообщаем что сегодня, 24 октября, команде Solid Bangerz исполняется 1 год 🎉
Мы еще в самом начале трудного, но интересного пути.
Заряжены на полную и движемся вперёд!
Важные события команды за год:
- Организовано две большие вечерины в клубе Factory: "Solid Bangerz: The Showcase" и "Solid Bangerz: Навстречу солнцу!"
- Запуск видеострима "Solid Bangerz" наReactor Radio. Каждый вторник с 20:00 до 23:00
- Запуск аудиострима "Solid Bangerz Podcast" наВТРНК Radio. Каждый четверг с 19:00 до 20:00
Спасибо всем кто поддерживает нас, общается в чате, смотрит и слушает стримы, посещает мероприятия и вкладывает частичку себя! Без вас не было бы нас и всё что мы делаем не имело бы смысла ❤️🔥
☠️ Инфозона Solid Bangerz
🪙Отправить подарок
С любовью к ритму и вам, Solid Bangerz!
#solid_bangerz#birthday#1year
#dnb_spb#dnb#drum_and_bass
☠️ Хэй, Бэнгеры!
28 октября, на эфире Solid Bangerz #39 мы отпразднуем день рождения команды, 24 октября нам исполнился 1 год🎉 Отметим эту небольшую но очень важную дату вместе под любимый саунд 🔊
На эфире выступят:
• Макс INTERCEPTOR — Диджей и селектор из города Шлиссельбург. Любитель знатно пошуметь в таких стилях как: Drum & Bass, Breaks. Участник команды Solid Bangerz☠️
• Дима INFERNAL — Адепт разрывного и динамичного Drum & Bass, настоящий генератор адской энергии. В его сетах - быстрые, ритмичные треки, тяжёлые басы и проверенные танцпол-уничтожители. Минимум пауз, максимум дропов - гарантированно! Участник команды Solid Bangerz☠️
• Макс EXIT4 — DNB продюсер с более чем 20-летним опытом. Основатель лейбла E-Form Rec и проекта Friend Zone. Автор релизов на Close 2 Death, Abducted LTD и др., а так же участник крупнейших радиошоу и подкастов страны. Участник команды Solid Bangerz☠️
• Андрей CHAOZ — Techno / DNB продюсер, магистр сведения и отец Redr00m Community🈴
• Кирилл VEIN — Industrial Hardcore / Crossbreed / DNB продюсер, эксперт в области жирных индустриальных бочек, дарковых риз-басов, металлических снейров и тёмной атмосферы ☠️
• Илья PLASTI-X — Босс "Reactor Radio" и преподаватель в "Нейропанк Академии". В Drum & Bass индустрии уже более 15 лет. Отдает предпочтение спидмиксингу, играя с 3-x дек в таких стилях, как Neurofunk и Techstep🔥
• Дима LUGER — Панк по натуре и философии, безудержный поклонник и создатель драм-н-бэйс культуры по жизни! Главный голос эфиров и участник команды Solid Bangerz☠️
Line Up:
20:00 - INTERCEPTOR
20:45 - INFERNAL & EXIT4
22:15 - CHAOZ
23:00 - VEIN
23:45 - PLASTI-X
Hosted by LUGER
‼️Трансляция Twitch
‼️ Трансляция VK - ссылка появится после запуска трансляции
☠️ Инфозона Solid Bangerz
🪙Поддержать команду монетой🤝
Увидимся на волнах Reactor Radio!
С любовью к ритму и вам, Solid Bangerz!
#solid_bangerz#infernal#exit4#luger#interceptor#plastix#chaoz#vein
#reactor_radio#online_radio
#dnb_spb#dnb#drum_and_bass
#birthday#1year
28.10.2025 - Solid Bangerz #39 - Праздничный эфир в честь дня рождения команды 🎉24 октября нам исполнился 1 ГОД!
MARINA | AGATHA | LIZIK | BLACKHAM | EXIT4 | CHAOZ | MUFFINWITHNOTHING | VEIN | LAPA | INFERNAL | WOMRAK | HAOSVIBE | GRAVIPLASH
Эфир прошел с нереальным вайбом и огнем 🔥 Спасибо всем за теплые слова и жаркие поздравления! Безумно приятно ощущать такую мощную поддержку от нашей большой DNB семьи ❤️🔥
P.S. Сегодня доедаем тортики и отдыхаем, а завтра снова в бой! Впереди много творческих планов и свершений ☠️
‼️Запись эфира VK
☠️ Инфозона Solid Bangerz
🪙Поддержать команду монетой🤝
С любовью к ритму и вам, Solid Bangerz!
#solid_bangerz#infernal#exit4#chaoz#vein#blackham#muffinwithnothning#womrak#haosvibe#graviplash
#reactor_radio#online_radio
#dnb_spb#dnb#drum_and_bass
#birthday#1year