Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Genocide, Ethnic Cleansing, and the Criminalization of Civilian Life in Ethiopia. Read more.
https://borkena.com/2026/01/29/ethiopia-genocide-ethnic-cleansing-and-the-criminalization-of-civilian-life/#Genocide#ethniccleansing#Ethiopia
Kevork Almassian warns of the limits to Israeli expansion and the failure of radical politics to resolve the conflict.
Full episode: https://youtu.be/Im-SrR6ggDk
#Israel#EthnicCleansing#MiddleEast#GazaStrip#Lebanon
#DonaldTrump’s plan for #Gaza is ethnic cleansing rebranded as the new administration seeks to turn #Israel’s genocide into a waterfront property pitch.
#RelocatingGazans#EthnicCleansing
📰 Ethnic Cleansing or American Identity?
Trump’s Vision Unveiled
Trump’s latest rally rant—calling for the removal of immigrants from “shithole countries” and targeting Somali Americans—wasn’t just racist. It was a window into his administration’s vision: a white Christian America, purged of anyone who doesn’t fit that mold.
“The path to accomplish it,”
says Heba Gowayed,
“is through the exclusion and removal of all who do not fit that vision—in other words, through ethnic cleansing.”
Trump and his allies have adopted the term “reverse migration,” even proposing an “office of remigration.” The idea is simple: immigrants are seen as a threat to “white” identity, and their removal is framed as a way to “restore” whiteness. Policies follow: asylum is dead, resettlement is canceled for all but white Afrikaners, and temporary protective status is revoked for Haitians, Venezuelans, Nicaraguans, Syrians, and others.
The Machinery of Exclusion
Birthright citizenship is under attack, with Trump’s executive order making its way to the Supreme Court.
Denaturalization of American citizens is on the table.
Mass deportation is expanding, with ICE now authorized to racially profile and target people of color—citizens included.
The Human Cost
Hundreds of thousands face deportation to unsafe countries.
Social spending is slashed, healthcare, food, and welfare benefits are denied.
Academic institutions are under siege, with attacks on diversity, equity, and inclusion.
Is the United States being remade in the image of white supremacy—or will its diversity survive?
#immigration#racism#trump#ethniccleansing#fakeDemocracy#usa
📱American Оbserver - Stay up to date on all important events
🇺🇸