Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Легендарное возвращение Deep Purple в Казахстан — самое ожидаемое рок-событие года!
Стань частью истории — встреться с легендами!
22 апреля 2026 года в Алматы мы будем рады приветствовать культовую британскую рок-группу Deep Purple @deeppurple_official с живым концертом на сцене Almaty Arena.
Билеты в продаже на Freedom Ticketon
Промоутер: maximumconcerts
Локальный партнер: Freedom Holding
#deeppurple#deeppurplealmaty#maximumconcerts
Билеты от организатора теперь доступны для покупки из России:
https://deeppurplealmaty.kz/russ
Первый раз увидел эту редкую запись. Самый первый состав великих Пёплов, 1968 год, первое появление на ТВ с кавером (да, #DeepPurple не брезговал в начале карьеры каверами!) битловского хита "Help".
Род Эванс — вокал
Джон Лорд — клавишные, а также вокал и оркестровые аранжировки
Ричи Блэкмор — гитара
Ник Симпер — бас-гитара и бэк-вокал
Иэн Пейс — ударные.
Состав менялся, а Блэкмор и Лорд были кажется всегда, вокалист сменился на Йена Гиллана, которого я, наверняка не только я, считаю лучшим Пёпловским вокалистом, да и одним из лучших хард-роковых голосов за всю историю.
Все такие молодые, виртуоз #Блэкмор с отрешенным взглядом и лицом Роуэна Аткинсона, #Лорд со своими усищами, которые он пронес через года, всё выглядит очень трогательно и ностальгически.
Может с них списали Котёночкин с Курляндским рок-группу, которая горланила в "Ну-погоди!" песню про попа и собаку?
Интересный факт, #Гиллан приезжал в #Нальчик и дал там два концерта на стадионе Спартак в 1990 году. Представьте себе, мировая рок-звезда в провинциальном Нальчике на маленьком стадионе, фурор! Я к сожалению там не был, мал был, но "старшаки" рассказывали.
Стоит отметить, что в Нальчике какая-то непропорционально большая фан база у Пёплов, их очень любили всегда, когда кругом уже царствовали другие музыкальные жанры. Видимо попал Deep Purple в какой-то нальчикский нерв.
Интересно, остался ли большой фанат Пёплов Дмитрий Анатольевич их поклонником, учитывая англо-саксонство музыкантов?
#ИсторииNegoro
🎸 Deep Purple - главный рок-тряс этого года
Британские титаны, зажгут сцену Алматы! Это не просто концерт, это НАСТОЯЩЕЕ РОК-ПУТЕШЕСТВИЕ, которые знает весь мир - от "Smoke on the Water" до "Highway Star"
P.s. Это твой шанс услышать вживую тех, кто писал правила рока. Событие, о котором будут говорить годами!
🗓 22 АПРЕЛЯ 2026
📍 Almaty Arena, Алматы, Казахстан
🎫Билеты уже в продаже
Реклама. ИП Рудько Ульяна Валерьевна. ИНН 225201263021. Erid 2VtzqupLiy2
#АлмаАты
#апрель
#легендырока
#хардрок
#ДипПерпл
#deeppurple
#deeppurplealmaty
#Almatyarena