Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
News: #Ethiopia, #European Investment Bank sign €110 million loan to support rural finance, development
The Government of Ethiopia and the European Investment Bank (#EIB) have signed a €110 million loan agreement to support the implementation of the Rural Finance and Development Project, aimed at expanding access to finance for micro-enterprises and small businesses across the country.
The agreement was signed on Monday by Minister of Finance Ahmed Shide and Diederick Zambon, Head of Division for Public Sector at the EIB.
According to the Ministry of Finance, the project seeks to promote sustainable agricultural and economic practices by improving access to financial services, particularly in rural areas. The Development Bank of Ethiopia will channel the funds to rural financial institutions, including microfinance institutions and cooperatives.
The project is co-financed by the...
https://www.facebook.com/AddisstandardEng/posts/pfbid02RQCZ4fGrkSWhJ5YqhBxhbrFwUTy28vSuwRaiWyAysDNh2DqpfTJgdTin6pWZj9k2l
News: #Ethiopia to receive €40 million financing for agricultural exporters under #EIB-#Zemen_Bank agreement
Ethiopian agricultural businesses, particularly exporters of coffee and horticultural products, are set to benefit from up to €40 million in financing under a new agreement between European Investment Bank Global and Zemen Bank SC, according to information shared with Addis Standard by EIB.
https://addisstandard.com/ethiopia-to-receive-e40-million-financing-for-agricultural-exporters-under-eib-zemen-bank-agreement/
Zemen Bank Matches LOC €20 million European Union Investment Bank For Agribusiness. Read more.
https://borkena.com/2026/04/21/zemen-bank-matches-loc-e20-million-european-union-investment-bank-for-agribusiness/#Ethiopia#bank#ZemenBank#loan#EIB#Investment#Agriculture@s_zemen @EIB
👆👆👆👆👆ко дню понедельника:
Европа вкладывает миллиарды в зеленое будущее Центральной Азии
Иногда перемены приходят не внезапно, а как долгожданный рассвет. Сегодня таким рассветом для всего региона стала новость из Брюсселя:
Европейский союз, Европейский инвестиционный банк и Европейский банк реконструкции и развития объявили о крупнейших за историю вложениях в «зеленую» энергетику Центральной Азии, таких как строительство ГЭС Камбаратинская-1 в Кыргызстане.
Объем инвестиций - почти два миллиарда евро.
На площадке Global Gateway Forum уже подписаны соглашения на 900 миллионов евро от ЕС и ЕИБ, а ЕБРР готовит еще 1,3 миллиарда.
Общая стоимость проекта - от 5 до 6 миллиардов долларов. Это по праву можно считать энергетическим событием десятилетия.
Проект, меняющий ландшафт региона
Гидроэлектростанция Камбаратинская-1 будет возведена на реке Нарын, в южной части Кыргызстана. Ее мощность - 1 860 мегаватт, а за плотиной высотой 256 метров образуется гигантское водохранилище на 5,4 миллиарда кубометров воды.
Это - энергия для более миллиона домов и новая система управления водными ресурсами для сельского хозяйства Кыргызстана, Казахстана и Узбекистана.
🤝 Редкий пример доверия
Камбаратинская-1 станет совместным проектом трех стран - Кыргызстана, Узбекистана и Казахстана, каждая из которых получит долю примерно в треть.
Такого уровня кооперации между центральноазиатскими государствами не было десятилетиями.
Что это значит для региона
Проект Камбаратинской-1 даст Центральной Азии чистую и доступную энергию, укрепит продовольственную безопасность, снизит углеродные выбросы и привлечет новые международные инвестиции в устойчивое развитие.
#Kambarata1#Кыргызстан#Казахстан#Узбекистан#ЦентральнаяАзия#Европа#Гидроэнергетика#GlobalGateway#EBRD#EIB#EU#ЗеленаяЭнергия