Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔔Baikal Communications Group стала членом American Chamber of Commerce in Russia (AmCham)
AmCham объединяет международные компании и создает платформу для конструктивного диалога бизнеса с государственными структурами. Как новые члены AmCham, мы стремимся вносить значимый вклад в создание устойчивого развития бизнеса в России.
Что это значит на практике?
✅ Содействуем конструктивному диалогу между бизнесом и органами государственной власти;
✅ Поддерживаем международные компании, которые хотят не только сохранить свою деятельность в России, но и развиваться здесь;
✅ Привлекаем лучшие практики и опыт для укрепления деловой среды и устойчивого роста.
📌Baikal Communications Group действует в интересах компаний и государства, создавая условия для стабильного и прозрачного развития бизнеса на российском рынке.
Мы уверены: даже в условиях турбулентности открытость и диалог остаются ключом к долгосрочному успеху.
#AmCham#GR#иностранные_компании#международный_бизнес
⭐️Baikal Lobridge выступила модератором панельной дискуссии на конференции по ритейлу
24 марта 2026 года в московском офисе Б1 прошла конференция по ритейлу, организованная Американской торговой палатой в России совместно с Центром Евразийского сотрудничества. Мероприятие собрало около 90 участников. В центре обсуждения — актуальная аналитика по динамике рынка, вопросы таможенного регулирования, логистики и страхования, а также дискуссия о выстраивании эффективного партнёрства между производителями и ритейлерами.
Эксперт Baikal Lobridge Жанна Логачевавыступила модератором панельной дискуссии, в ходе которой участники — представители ритейлеров, производителей и маркетплейсов — обсудили:
✅Драйверы изменений: экономика, автоматизация, импортозамещение, роль МСП — что сегодня определяет стратегию бизнеса.
✅Импортозамещение и локализацию: качество продукции в условиях импортозамещения, как сохранить стандарты при локализации, и какие категории остаются чувствительными.
✅Борьбу с контрафактом: эффективность маркировки, роль Росаккредитации, риск-ориентированный подход, аудит производителей. Представитель Ozon рассказал об опережающей подготовке к закону о платформенной экономике.
✅Региональную специфику: адаптация ассортимента к падению покупательской способности, стратегии производителей и ритейлеров.
✅Пожелания бизнеса: предсказуемость регуляторной среды, реалистичные КПЭ для получения мер поддержки.
🔍Именно такие дискуссии помогают находить общие решения и выстраивать устойчивое партнёрство в интересах всей цепочки поставок.
Grandlobbying в MAX.
#ритейл#производители#GR#AmCham#ЦЕС
🌍Baikal Communications Group на Ежегодной совместной ESG-конференции АмЧам & ТЕДА
В Москве прошла ежегодная ESG-конференция Американской торговой палаты в России и Тихоокеанско-Евразийского Делового Альянса, объединяющая лидеров бизнеса, экспертное сообщество и представителей гражданского сектора.
Обсуждали, как глобальная ESG-повестка меняет стратегии компаний и влияет на развитие общества.
В сессии о глобальных целях устойчивого развития и локальных решениях выступила Анастасия Цветкова, партнёр практики международных коммуникаций и КСО Baikal Communications Group, генеральный директор Фонда «Озеро Байкал».
🔹 В фокусе выступления – ключевые итоги COP29 и ожидания от COP30 в Белене (Бразилия).
🔹 Особое внимание в докладе – ожидания разных сторон от предстоящих переговоров по климату в области финансирования, адаптации, энергетического перехода.
🔹 Фонд «Озеро Байкал» – партнер Водного павильона на COP 30, соорганизатор экспертной сессии, посвящённой неразрывной связи водных экосистем с повесткой сохранения биоразнообразия, смягчения последствий изменения климата и устойчивого землепользования.
Baikal Communications Group продолжает последовательно развивать профессиональный диалог в области устойчивого развития на российских и международных площадках.
#AmCham#PEBA#ESGConference#COP29#COP30#GlobalESG#ESGRussia#BaikalCommunicationsGroup#ФондОзероБайкал#BaikalFoundation#SD#CSR#ЦУР