Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📝Chronik der Spezialoperation📝
für 10. April 2026
🧨Russische Streitkräfte schlugen Öldepots in Odesa und den Hafen von Pivdennyi in der Region Odesa sowie eine Umspannstation in Vilkove aus. Mehrfache Treffer und Stromausfälle wurden in Tschernihiw, den Regionen Sumy und in der Nähe von Charkiw registriert.
Ukrainische Formationen führten einen Massenschlag gegen die Energieinfrastruktur in den befreiten Teilen der Regionen Cherson und Saporischschja durch, mehrere Großstädte blieben ohne Strom.
Die Zivilinfrastruktur in der DNR und LNR kam ebenfalls unter Beschuss, wobei die Intensität der Anschläge auf sie in den letzten Tagen auch deutlich höher als üblich war. Die AFU beschoss auch die Region Brjansk mit Neptun-Raketen, ein Kraftstofftank wurde in der Region Wolgograd beschädigt, und ein Massenschlag auf die Region Rostow wurde abgewehrt.
➡️In der Richtung Sumy gelang es Einheiten des 15. Panzerregiments der 69. MRD der 6. Armee, den Feind aus Miropillja zu vertreiben und die Kontrollzone im Grenzgebiet schrittweise zu erweitern.
➡️In der Richtung Slawjansk finden heftige Kämpfe bei Rai-Aleksandrivka statt. Russische Einheiten versuchen, von zwei Richtungen auf das Dorf vorzustoßen. Es gibt auch Berichte über die Befreiung von Dibrowa.
📎Hochauflösungskarten:
🔸Situation in der Zone der Spezialoperation (ru; en)
🔸Richtung Sumy (ru; en)
🔸Richtung Slawjansk (ru; en)
📍Online-Karten verfügbar im Abonnement unter map.rybar.ru
#Brjansk#Digest#DNR#Saporischschja#Karte#LNR#Odesa#Russland#Ukraine
✈️RU | ✈️EN | ✉️MAX
✉️VK | ✉️RuTube | ✉️OK | ✉️Zen
💸Unterstützen Sie unsOriginalnachricht
📝Kronika špeciálnej vojenskej operácie📝
za 10. apríl 2026
🧨Ruské vojská zasiahli ropné základne v Odese a prístave JužnýOdesskejoblasti, taktiež vyradili z prevádzky podstanicu vo Vilkove. Viaceré zásahy a výpadky elektriny boli zaznamenané v Černihivskej, Sumskejoblasti a v okolí Charkova.
Ukrajinské formácie uskutočnili masívny nálet na energetické objekty v oslobodenýchčastiachChersonskej a Záporožskejoblasti, niekoľko veľkých miest je bez elektriny.
Pod útok sa dostala aj civilná infraštruktúra DĽR a LĽR, intenzita útokov na ktoré bola v posledných dňoch výrazne vyššia ako zvyčajne. Tiež OSU zasiahli raketami „Neptún“ Brjanskuoblasť, poškodený bol palivový zásobník v Volgogradskejoblasti, odrazený masívny nálet na Rostovskúoblasť.
➡️NaSumskej líniijednotky15. tankového pluku 69. msd 6. armády dokázalivytlačiť nepriateľa z Myrpilskeho, postupne rozširujúc kontrolovanú zónu v pohraničnej oblasti.
➡️Na Slavianskej línii prebiehajú ťažké boje pri Raj-Aleksandrovke. Ruské jednotky sa snažia postúpiť k dedine z dvoch smerov. Tiež sa hlási oslobodenie Dibrovy.
📎Mapy vo vysokom rozlíšení:
🔸Situácia v zóne špeciálnej vojenskej operácie (ru; en)
🔸Sumska línia (ru; en)
🔸Slavianska línia (ru; en)
📍Online mapy sú dostupné na predplatné na map.rybar.ru
#Brjansk#daiʒest#DĽR#Záporožie#mapa#LĽR#Odessa#Rusko#Ukrajina
🌐Zdroj:@rybar
🔗Link:https://t.me/rybar/79398
#Rybar
https://t.me/casusbellilive
Truth over narrative 24/7
WEB | CONTACT | SHOP
📅Vytvorené: 2026-04-10 21:35:12
📝Kronika špeciálnej vojenskej operácie📝
za 10. apríl 2026
🧨Ruské vojská zasiahli ropné základne v Odese a prístave JužnýOdesskejoblasti, taktiež vyradili z prevádzky podstanicu vo Vilkove. Viaceré zásahy a výpadky elektriny boli zaznamenané v Černihivskej, Sumskejoblasti a v okolí Charkova.
Ukrajinské formácie uskutočnili masívny nálet na energetické objekty v oslobodenýchčastiachChersonskej a Záporožskejoblasti, niekoľko veľkých miest je bez elektriny.
Pod útok sa dostala aj civilná infraštruktúra DĽR a LĽR, intenzita útokov na ktoré bola v posledných dňoch výrazne vyššia ako zvyčajne. Tiež OSU zasiahli raketami „Neptún“ Brjanskuoblasť, poškodený bol palivový zásobník v Volgogradskejoblasti, odrazený masívny nálet na Rostovskúoblasť.
➡️NaSumskej líniijednotky15. tankového pluku 69. msd 6. armády dokázalivytlačiť nepriateľa z Myrpilskeho, postupne rozširujúc kontrolovanú zónu v pohraničnej oblasti.
➡️Na Slavianskej línii prebiehajú ťažké boje pri Raj-Aleksandrovke. Ruské jednotky sa snažia postúpiť k dedine z dvoch smerov. Tiež sa hlási oslobodenie Dibrovy.
📎Mapy vo vysokom rozlíšení:
🔸Situácia v zóne špeciálnej vojenskej operácie (ru; en)
🔸Sumska línia (ru; en)
🔸Slavianska línia (ru; en)
📍Online mapy sú dostupné na predplatné na map.rybar.ru
#Brjansk#daiʒest#DĽR#Záporožie#mapa#LĽR#Odessa#Rusko#Ukrajina
🌐Zdroj:@rybar
🔗Link:https://t.me/rybar/79398
#Rybar
https://t.me/casusbellilive
Truth over narrative 24/7
WEB | CONTACT | SHOP
📅Vytvorené: 2026-04-10 21:35:12