Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Senior Veterinarian (Senior Animal Health Expert).
#adama_investment_group
#health_care
#Adama
DVM, Master's, Bachelor's Degree, or Advanced Diploma, in Veterinary Technology, Veterinary Science, or in a related field of study with relevant work experience
Quanitity Required: 2
Minimum Years Of Experience: #0_years
Maximum Years Of Experience: #8_years
Salary: 23676.00
Deadline: January 8, 2025
How To Apply: Submit your non-returnable application and CV along with supporting documents in person to the Human Resource Director of AIG located at Adama City, Abba Gada Sub City - In front of Tele Garage
Senior Veterinarian (Senior Animal Health Expert).
#adama_investment_group
#health_care
#Adama
DVM, Master's, Bachelor's Degree, or Advanced Diploma, in Veterinary Technology, Veterinary Science, or in a related field of study with relevant work experience
Quanitity Required: 2
Minimum Years Of Experience: #0_years
Maximum Years Of Experience: #8_years
Salary: 23676.00
Deadline: January 8, 2025
How To Apply: Submit your non-returnable application and CV along with supporting documents in person to the Human Resource Director of AIG located at Adama City, Abba Gada Sub City - In front of Tele Garage
Senior Veterinarian (Senior Animal Health Expert).
#adama_investment_group
#health_care
#Adama
DVM, Master's, Bachelor's Degree, or Advanced Diploma, in Veterinary Technology, Veterinary Science, or in a related field of study with relevant work experience
Quanitity Required: 2
Minimum Years Of Experience: #0_years
Maximum Years Of Experience: #8_years
Salary: 23676.00
Deadline: January 8, 2025
How To Apply: Submit your non-returnable application and CV along with supporting documents in person to the Human Resource Director of AIG located at Adama City, Abba Gada Sub City - In front of Tele Garage
#Commentary: #Oromia’s New Regulation: Legalizing construction on illegally possessed land, enabling geography-based discrimination
Oromia’s Regulation No. 259/2026 (March 2026) legalizes illegally built properties—yet excludes #Shaggar, #Adama, and #Bishoftu. Hassen Mama Muse argues, "This geographic exclusion creates a two-tiered system, violating constitutional equality."
The law covers construction projects from 2013 to 2026 that meet the criteria but excludes some residents from facing demolition. This contradicts Article 25 of #Ethiopia’s Constitution and treaties like the #ICCPR. The regulation also fails Lon Fuller’s "internal morality of law" and exceeds the Council’s authority under Proclamation No. 242/2021.
According to the author, urgent reforms are needed: include all cities, compensate evictees, and review constitutionality." A fair framework must protect all equally," he emphasizes, "or entrench inequality as reform."
https://addisstandard.com/?p=56238
News: EPRP calls for nationwide protest on May 8 amid concerns over electoral conditions
The Ethiopian People’s Revolutionary Party (#EPRP) has called for a nationwide peaceful protest to be held on May 8, 2026, citing what it described as the absence of “enabling conditions” for a credible election in #Ethiopia.
In a statement sent to Addis Standard today, the party said the planned demonstrations will take place in several major cities, including #Addis_Abeba, #Mekelle, #Bahir_Dar, #Gondar, #Hawassa, #Adama, and #Ambo, urging #Ethiopians to join what it described as a peaceful effort to demand political reforms.
The EPRP said it supports the transfer of power through elections but argued that current conditions do not allow for a “free, fair, and credible” vote. It accused the ruling Prosperity Party of attempting to conduct what it termed a “pseudo-election” aimed at extending its hold on power, describing the process as
Read more: https://addisstandard.com/?p=56410