Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⁉️ ¿CÓMO FUE LA NEGOCIACIÓN CON #BANFIELD POR RODRIGO AUZMENDI?
1) A mitad de semana, desde el club, llamaron al Presidente de Banfield e inicialmente pidió U$S 2.5M por el 80% del pase.
2) El Xeneize envío una oferta formal de U$S 1.5M por el 100% del pase.
3) Banfield respondió que quería U$S 2M por el 80%.
4) Boca desistió de la negociación porque entendió que la oferta que había hecho estaba bien ya que es un jugador de 25 años, que hace 6 meses jugaba en Honduras, que hizo 4 goles en Banfield, que ni siquiera es titular indiscutido y que lo habían comprado por 21 mil dólares.
Guía Banfield de anestesia y manejo del dolor
https://drive.google.com/file/d/10d3VuPeIyn0djVq7n6z_jsnxACy9lv7C/view?usp=drivesdk
#Banfield
#Anestesiologia
Gastrología, nefrología y urgencias
Gracias a la doc Blanca Serrano por el aporte 🤓
https://drive.google.com/file/d/1Vvw1jZP7FfBs0FrFh4whXuLktZ7kz9Jr/view?usp=drivesdk
#Unam
#Gastroenterologia
#Urologia
#medicinadeemergencias
#Banfield
Argentina Liga Profesional Argentina🇦🇷
2026-04-06 22:00 UTC
Argentinos JRS vs. Banfield
Predicted outcome: Argentinos JRS✅
Predicted score: 2:0
Actual: Argentinos JRS 3:2
#ArgentinosJRS#Banfield
2026-04-07 00:15 UTC
Instituto Cordoba vs. Defensa Y Justicia
Predicted outcome: Defensa Y Justicia❌
Predicted score: 1:2
Actual: Instituto Cordoba 2:0
#InstitutoCordoba#DefensaYJusticia
#Football#ArgentinaLigaProfesional
🚨💣 RODRIGO #AUZMENDI MUY CERCA DE LLEGAR A #BOCA
⚠️ Están cerca de llegar a un acuerdo con #Banfield.
👉 En su último año jugó 18 partidos en el #Moatagua🇭🇳 hizo 14 goles, y en el "Taladro" 15 partidos y 4 goles.
✅📝 Con el jugador esta todo acordado.
#BocaJuniors🟦🟨🟦
(Universo Boca Juniors)
Argentina Liga Profesional Argentina🇦🇷
2026-04-20 18:00 UTC
Barracas Central vs. Belgrano Cordoba
Predicted outcome: Draw✅
Predicted score: 1:1
Actual: Draw 0:0
#BarracasCentral#BelgranoCordoba
2026-04-20 20:15 UTC
Banfield vs. Independ. Rivadavia
Predicted outcome: Independ. Rivadavia❌
Predicted score: 1:2
Actual: Draw 0:0
#Banfield#IndependienteRivadavia
2026-04-20 20:15 UTC
Central Cordoba de Santiago vs. Platense
Predicted outcome: Draw❌
Predicted score: 1:1
Actual: Central Cordoba de Santiago 4:3
#CentralCordobadeSantiago#Platense
2026-04-20 22:30 UTC
San Lorenzo vs. Velez Sarsfield
Predicted outcome: Draw✅
Predicted score: 1:1
Actual: Draw 0:0
#SanLorenzo#VelezSarsfield
2026-04-21 00:45 UTC
Tigre vs. Huracan
Predicted outcome: Draw✅
Predicted score: 1:1
Actual: Draw 1:1
#Tigre#Huracan
2026-04-21 00:45 UTC
Gimnasia M. vs. Lanus
Predicted outcome: Lanus❌
Predicted score: 1:2
Actual: Gimnasia M. 1:0
#GimnasiaM#Lanus
#Football#ArgentinaLigaProfesional