Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚨 MAJOR UPDATE + NEW NAME INCOMING! 🚨
Hey, digital explorers! Big news: your favorite Telegram AI buddy just got a mega upgrade—and it’s rocking a brand-new identity! Say hello to NeuralHubs AI 🧠⚡️
We’ve outgrown our old circuits, and this evolution is more than just a fresh coat of paint—it’s a full-on AI metamorphosis. 🦋🤖
✨What’s new?
💡 Smarter than ever: Upgraded intelligence engine—wittier, wiser, and way more helpful.
⚡️ Blazing fast replies: Because patience is sooo pre-2024.
🌍 Multilingual mastery: Chat in your language—we now support way more of them!
🛠 Powerful new tools: From content gen to file help—we’ve got fresh tricks.
🔒 Improved privacy: Because your secrets are safe with NeuralHubs. 🤫
🎨 Sleek new interface & name: Welcome to NeuralHubs AI—your smart assistant HQ.
🧠 Why this matters:
This isn’t just an update. It’s a new era. NeuralHubs AI is built to serve creators, students, thinkers, and memers alike—with intelligence that adapts to you.
📣 So next time you see the name NeuralHubs AI, just know—it’s your trusty AI pal, now upgraded and ready for greatness.
➖➖➖➖🔻
💎@Chatgpt_OfficialNews → Soon to be @NeuralHubsNews
🤖 BOT: @Chatgpt_OfficialBOT → Soon @NeuralHubsBot
#️⃣#NeuralHubsAI#AIUpdate#TelegramBot#NextGenAI
➖➖➖➖🔺
⭐️ New Update: Personalized AI modes! ⭐️
We’re bringing you a more personalized experience with our AI bot! 🎉 Now, you can choose a mode that fits your conversation style:
🧠 Standard – Balanced responses for all types of queries.
🧑💻 Programmer – Get coding and technical assistance.
💖 Mia (Girlfriend Mode) – Warm, supportive, and friendly chats.
😆 Michael (Boyfriend Mode) – Caring, humorous, and engaging conversations.
🛠 How to Use?
Simply type /mode and select the assistant that best suits your needs!
Enjoy this new feature and let us know what you think! 🚀
➖➖➖➖🔻
💎@Chatgpt_OfficialNews – Stay Updated! ⚡️
🧠 BOT: @Chatgpt_OfficialBOT
📱#ChatGPT#AI#OpenAI#AIUpdate#PersonalizedChat#BotFeatures
➖➖➖➖🔺
🚨Major Image Update Unlocked!🚨
Our AI image generation just got faster, smarter, and more customizable! ✏️
➕ We’ve added powerful new models and settings to give YOU more control and stunning results:
🆕 FLUX.1 [schnell] – Ultra-fast with customizable settings
🆕 Stable Diffusion – Balanced, sharp, and detailed visuals
✅ LCM (Latent Consistency Model) – Lightning-fast and lightweight
🔍Why it matters:
🎯 Generate images in under 5 seconds
🪙 Uses fewer tokens – perfect for free users
🖼 Great for artistic, stylized outputs
🔄 Ideal for rapid experimentation and high-volume image creation
➡️Whether you're building, designing, or dreaming — our new models are here to help you create faster and better than ever.
Try it now and unleash your imagination! ✨
➖➖➖➖🔻
🧠 BOT: @Chatgpt_OfficialBOT
💎@Chatgpt_OfficialNews
#️⃣#AIUpdate#LCM#StableDiffusion#FLUX#NeuralHubAI#AIArt
➖➖➖➖🔺