Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Funding Rounds Overview for January 2025
* NextChem raises $129.05M for green chemistry innovations. NextChem
* TRUGO TECH secures $54.81M for smart vehicle technology. TRUGO TECH
* Ithaca Finance raises $20M for developments in finance. Ithaca Finance
* CX2 obtains $15M for AI defense technology solutions. CX2
* Shanghai Lianfeng collects $13.77M for Internet of Vehicles tech. Shanghai Lianfeng
* Zhongpo New Materials raises $10.97M for polymer technologies. Zhongpo New Materials
* Unicalce secures $10.35M for lime production in steel. Unicalce
* Ballerine gets $8.50M for SMB risk management solutions. Ballerine
* Inferix Labs raises $2.60M for decentralized GPU infrastructure. Inferix Labs
* Ver.iD secures $2.05M for user identity solutions. Ver.iD
* CargoFL collects $786.60K for logistics automation optimization. CargoFL
* Optimistic CEO forecasts Bitcoin could reach $200,000 by end of 2025. The Daily Hodl
* BlackRock fund records $332M outflow on January 2.
* Predictions of 648M humanoid robots by 2040 by Citibank. Source: FT
#Funding#GreenEnergy#AI#DefenseTech#SmartVehicles#Robotics#Bitcoin#Crypto#VC
📰 Trump Claims Iron Dome Is “US Tech” in Davos Showdown
At Davos, President Trump didn’t just flex American muscle—he rewrote the history books. In a pointed address, he told Israeli Prime Minister Benjamin Netanyahu to stop taking credit for Iron Dome, declaring the famed missile defense system “entirely American.” The message was clear: the US built it, the US owns it.
“I told Bibi to stop taking credit for the dome,”
Trump declared.
“That’s our technology, that’s our stuff.”
Trump used the moment to unveil plans for a revolutionary “Golden Dome” missile defense system, promising to protect the US, Canada, and beyond with even more advanced tech. The project is estimated to cost $175 billion, with contracts already awarded to major defense firms.
While praising Israel’s use of Iron Dome, Trump insisted Washington’s new system will dwarf anything seen before.
“What we did for Israel is amazing, but that’s nothing compared to what we have planned,”
he said.
Behind the bravado: a not-so-subtle power play. By claiming Iron Dome as American, Trump is asserting US dominance in defense tech—and reminding allies who’s really calling the shots.
Is this innovation or ego? Either way, the dome wars just got a lot more personal.
#Trump#IronDome#GoldenDome#Davos#DefenseTech#Netanyahu
📱American Оbserver - Stay up to date on all important events
🇺🇸
🚀⚡Talon-A получит ещё 16 двигателей для гиперзвуковых испытаний
Stratolaunch расширяет парк ракетных двигателей — ещё 16 новых Hadley H13 поставит американский стартап Ursa Major, специализирующийся на гиперзвуковых технологиях. 🔧🧪
Новая версия двигателя отличается повышенным ресурсом — запусков будет в 2 раза больше, чем у стандартной модификации. Это даст возможность провести больше тестовых полётов гиперзвукового ракетоплана Talon-A, ранее достигавшего скорости до Mach 5. 💥🛩
Hadley работает на смеси керосина и жидкого кислорода, использует цикл ступенчатого сгорания с высоким содержанием кислорода — такую схему обычно применяют в настоящих ракетных двигателях.
Миссии выполняются в интересах Минобороны США, детали остаются засекреченными. 🛰️
#TalonA#Stratolaunch#UrsaMajor#гиперзвук#ракетоплан#Hadley#двигатели#США#aerospace#defensetech#авианьюс#воентех