Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎵🇺🇸COACHELLA 2026 MASSIVE LINEUP APRIL 10-19
🔹Justin Bieber headlines with Sabrina Carpenter and Karol G making history as first Latina headliner 🎤
🔹BIGBANG reunites for 20th anniversary — K-pop legends return to Indio stage after years away 🇰🇷
🔹Michael Jackson biopic April 24 starring Jaafar Jackson as King of Pop hits theaters nationwide 🎬
🔹Euphoria season 3 premieres this April on HBO with Zendaya and Sydney Sweeney returning 📺
🔹Tortuga Festival Florida features Kenny Chesney, Post Malone, Ice Cube April 10-12 🌴
American entertainment scene on fire — festivals and blockbusters everywhere! 🎆🎪
#entertainment#Coachella
@america
Культурные события недели👇
1️⃣ Юкатан и «Возрождение майя»
20–21 сентября 2025 года в Мехико прошла ярмарка «Renacimiento Maya». Более 70 мастеров из Юкатана представили блюда, ремёсла, музыку и танцы. Губернатор Хоакин Диас Мена отметил: цель проекта — возродить язык, традиции и гордость народа майя. Атмосфера праздника наполнилась ароматами, яркими красками и живой музыкой.
2️⃣Фестиваль книг в Идальго
До 28 сентября 2025 года в Пачуке проходит Детская и юношеская книжная ярмарка. В программе — почти 300 мероприятий, более 80 издательств и 650 авторов.
Среди лауреатов:
▪️Ануар Энрике Бадильо («Pájara Ceniza», поэзия),
▪️Эммануэль Рейес Перес («Rumores de una Huelga», рассказ).
Страной-гостем стала Колумбия.
3️⃣Xochivolks 2025 — праздник «жуков»
12 октября 2025 года в Мехико на стадионе Банорте соберутся поклонники Volkswagen Beetle. В программе — парад классических и тюнингованных машин, сувениры, запчасти и фуд-корты. Вход — 70 песо, участие с автомобилем — 750 песо. Настоящий рай для фанатов культового «жука»!
4️⃣Марш зомби — апокалипсис в центре столицы
18 октября 2025 года Мехико превратится в декорацию к фильму ужасов: сотни людей в образах зомби пройдут от Монумента Революции до Сокало. В 15:40 участников ждёт культовый танец под Thriller. Участие бесплатное, но просят принести 1 кг продуктов для благотворительности. Это и весёлое шоу, и добрая акция одновременно.
5️⃣Los Hermanos Flores на Coachella 2026
В апреле 2026 года (10–12 и 17–19 апреля) легендарный оркестр из Сальвадора с более чем 60-летней историей выйдет на сцену всемирно известного фестиваля Coachella в Калифорнии.
Их хиты — от «La Bala» до «El Ausente» — прозвучат рядом с мировыми звёздами. Для Сальвадора это исторический момент: национальная культура впервые появится на главной музыкальной сцене планеты.
6️⃣Espacio DAR в Аргентине
С 25 сентября по 12 октября 2025 года в Сан-Мигель-де-Тукумане проходит 11-я выставка Espacio DAR. В отреставрированном особняке представлены 33 проекта архитекторов и дизайнеров и около 30 работ современных художников. Здесь история встречается с современностью, а часть средств от продаж направляется на помощь детям.
#НовостиИзЛатинскойАмерики#Культура#Мексика#Сальвадор#Аргентина#Coachella#КультураЛАТАМ
👉Всегда свежие новости о странах Латинской Америки!