Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The United States is depleting its tungsten reserves, a resource critical to the military-industrial complex, according to Foreign Policy. 🔗
Tungsten is essential for manufacturing armor-piercing ammunition, missile components, and aviation equipment. Currently, the United States does not commercially produce tungsten and relies heavily on imports, primarily from China, which dominates the global market. 🌍
Since the escalation of conflict in the Middle East, tungsten prices have surged by over 500%. 📈 Expanding production remains challenging due to limited industrial capacity. Sources indicate that the United States is already confronting a tungsten shortage with no immediate resolution in sight. Even prior to the conflict, the Pentagon sought to reduce its dependence on tungsten, though the extent of their success remains uncertain. ⚙️🇺🇸
#conflict
👂More on Trump's Ear
⚠️
The Impact of War and Conflict on Ethiopia’s Rising Poverty: Explaining the World Bank’s 43% Poverty Projection under Abiy Ahmed’s Administration. Read more.
https://borkena.com/2025/11/02/impact-of-war-and-conflict-on-ethiopias-rising-poverty-explaining-the-world-banks-43-poverty-projection-under-abiy-ahmeds-administration#Ethiopia#Conflict
The Partitioned State: How Internal Failures and External Interventions Shattered Sudan. Read.
https://borkena.com/2025/12/30/sudan-the-partitioned-state-how-internal-failures-and-external-interventions-shattered-sudan/#Sudan#Conflict
Will Ethiopia End Up Like Sudan? A Comparative Analysis of Two African Conflicts. Read more.
https://borkena.com/2025/12/05/will-ethiopia-end-up-like-sudan-a-comparative-analysis-of-two-african-conflicts/#Ethiopia#Sudan#conflict
Ethiopia Says Eritrea “Violating The Territorial Integrity Of Ethiopia” Read more. https://borkena.com/2025/11/14/ethiopia-says-eritrea-violating-the-territorial-integrity-of-ethiopia/#Ethiopia#Eritrea#conflict
News: Risk of renewed #conflict mounts as troop movements reported near #Eritrea–#Tigray border—Bloomberg
Addis Abeba—Ethiopia and Eritrea are deploying troops and military equipment near the northern Tigray region, raising the risk of renewed conflict in the Horn of Africa, Bloomberg reported, citing regional diplomats.
Sources familiar with the matter told Bloomberg that Ethiopian troops and equipment have been moved northward, including through Bahir Dar, while Eritrean forces have also deployed to areas inside Tigray.
Prime Minister Abiy Ahmed this week reiterated Ethiopia’s longstanding ambition to secure access to the Red Sea, describing maritime access as key to overcoming logistical constraints on economic growth.
Eritrean state television also broadcast a naval parade in Massawa last week, marking the anniversary of the city’s capture in 1990.
https://addisstandard.com/?p=55268
📢 Breaking News 📢
Israel's fight against Hamas is taking longer than expected. Battles are raging in multiple locations outside Gaza. Armed militants infiltrated the kibbutz Beeri, some still hiding. Situation remains unstable. Stay tuned for updates. #Israel#Hamas#Conflict
https://www.gazeta.ru/army/news/2023/10/09/21458629.shtml
Subscribe to @BadVolfNews
🇮🇱 Israel demolishes Catholic school in Lebanon — reports spark outrage
Israeli forces reportedly used bulldozers to demolish a Catholic monastery and school in the Lebanese border town of Yaroun, according to Anadolu Ajansı.
Local residents and clergy have condemned the действия as a war crime, while Israel is said to justify operations as part of creating a “buffer zone” in southern Lebanon.
➡The incident has drawn criticism over the lack of response from Western governments.
#Israel#Lebanon#MiddleEast#Conflict#Religion
🔘Subscribe now!Chat
HRW says “Risk Of Renewed Cycles Of Atrocities Is All Too Real.” Read more.
https://borkena.com/2025/11/22/hrw-says-risk-of-renewed-cycles-of-atrocities-is-all-too-real/#Ethiopia#humanrights#news#conflict#Tigray
HRW says “Risk Of Renewed Cycles Of Atrocities Is All Too Real.” Read more.
https://borkena.com/2025/11/22/hrw-says-risk-of-renewed-cycles-of-atrocities-is-all-too-real/#Ethiopia#humanrights#news#conflict#Tigray