Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Rovinj, #Croatia🇭🇷
Rovinj interestingly combines rich traditions and modernity, provincial charm and resort status. This city is still a fishing port, so seafood here is the freshest and tastiest.
Sibenik, #Croatia
Sibenik is the only Croatian city and certainly one of several in the world that boasts of having two UNESCO monuments: St. James Cathedral and the fortress.
🇭🇷#Croatia: Croatia has reintroduced compulsory military service after nearly 20 years.
Hundreds of young Croatians have reported for duty, with the first 800 conscripts beginning their two-month basic training at three barracks across the country: Knin, Slunj, and Požega.
Under the new system, up to 4,000 young men will be called up each year for short-term training. Croatian General Kundid said the program will be “very dynamic and very interesting” for conscripts.
Training will include traditional military skills as well as modern capabilities such as basic drone operation, drone defence, and cyberwarfare techniques and countermeasures.
(via @balkanspectator & BBC)
🗺 CROATIA 🇭🇷
A beautiful morning in the town of Rovinj🤩
The historic center of Rovinj is located on a peninsula shaped like a drop. The cathedral is located in the center.
Rovinj interestingly combines rich traditions and modernity, provincial charm, and resort status. This town is still a fishing port, so the seafood here is the freshest and tastiest.
#Croatia
@voyage
🗺 Croatia 🇭🇷
A beautiful morning in the town of Rovinj🤩
The historic center of Rovinj is located on a peninsula shaped like a drop. The cathedral is located in the center.
Rovinj interestingly combines rich traditions and modernity, provincial charm, and resort status. This town is still a fishing port, so the seafood here is the freshest and tastiest.
#Croatia
@voyage
Branko Mataja — Traditional And Folk Songs Of Yugoslavia (Essar Records, 1974)
#guitar#Serbia#Croatia#Yugoslavia
Свой единственный альбом с гитарными интерпретациями народной музыки Югославии Бранко Матая записал у себя дома. Все композиции он исполнил самостоятельно на модифицированной им самим же гитаре. Поэтому «Традиционные и народные песни Югославии» звучат скорее не как урок истории народной музыки родины Матаи, а как интимное, личное общение между исполнителем и слушателем.
Коллекция гитарных медитаций Бранко Матая оставалась в безвестности, пока не была вновь открыта в начале 2000-х. В 2022 году альбом перевыпустил лейбл Numero Group.
🔗Spotify | AppleMusic | Bandcamp
🇰🇬🇭🇷 В рамках официального визита Министра иностранных и европейских дел Республики ХорватияГордана Грлич Радмана в Кыргызскую Республику 12 декабря 2024 года состоялись его переговоры в узком и расширенном составе с Министром иностранных дел Кыргызской РеспубликиЖээнбеком Кулубаевым.
▶️Толук маалымат/Подробнее: mfa.gov.kg
#МИДКР#ТИМ#Kyrgyz_MFA#Kyrgyzstan#Croatia
Friendlies🏳
2026-03-31 23:00 UTC
USA vs. Portugal
Predicted outcome: USA❌
Predicted score: 3:2
Actual: Portugal 0:2
#USA#Portugal
2026-03-31 23:30 UTC
Argentina vs. Zambia
Predicted outcome: Argentina✅
Predicted score: 2:0
Actual: Argentina 5:0
#Argentina#Zambia
2026-04-01 00:00 UTC
Brazil vs. Croatia
Predicted outcome: Brazil✅
Predicted score: 2:1
Actual: Brazil 3:1
#Brazil#Croatia
2026-04-01 01:00 UTC
Mexico vs. Belgium
Predicted outcome: Belgium❌
Predicted score: 1:3
Actual: Draw 1:1
#Mexico#Belgium
#Football#Friendlies