Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌍 Global Vision Assembly 2026 in Portugal 🇵🇹 – Apply Now!
Ready to connect with global changemakers and shape the future? This is your chance to attend one of the most exciting international gatherings of 2026!
✨ What’s included in the Fully Funded Package?
✈️ Round-trip international airfare
🏨 Luxury accommodation in Portugal
🍽 Delicious daily meals
🎟 Full access to all Assembly sessions
🌍 Meet leaders, policymakers & youth from 100+ countries
📜 Get official certificates & global recognition
📍 Location: Portugal, Europe 🇵🇹🇪🇺
📅 Dates: 25–28 June 2026
⏳ Deadline: 30 April 2026
👉 Don’t miss out—apply now:
🔗https://opportunitiescorners.com/global-vision-assembly-portugal/
#FullyFunded#GlobalOpportunities#OpportunitiesCorner
🇺🇸 Niskanen Summer Institute 2026 | Вашингтон, D.C. | Fully funded
Даты: 8–12 июня 2026 | Дедлайн: 27 февраля 2026
Что это:
1 неделя интенсивной программы в центре Вашингтона для лидерски настроенных студентов бакалавриата: как работает политика и policymaking, и подход Niskanen к институциональным реформам.
Что покрывают:
перелёты
проживание
питание
транспорт
стипендия $250
Кто может податься:
студенты бакалавриата, выпуск 2026 или позже
Ссылка:https://www.niskanencenter.org/niskanen-summer-institute-democracy-that-works/
#summerprogram#usa#fullyfunded#policy
Fully Funded ERA Summer Fellowship 2026 Cambridge!, UK 🇬🇧🎓🌍
✨ Why You Should Apply?
🌟 Open to ALL nationalities
🙅♂️No Application Fees
💸 Fully Funded Benefits:
✈️ Airfare
🏨 Accommodation
💰 Stipend
🛂 Visa Cost Covered
📅 Program Duration: 10 Weeks
🔗 Apply Now: https://opportunitiescorners.com/era-summer-fellowship-2026/
🔥 This could be your gateway to the UK — Don’t miss out! Tag someone who needs this 👇
#FullyFunded#Cambridge#UKOpportunities#Scholarships#OpportunitiesCorners🌍✨
🌍✨ Young Cultural Diplomacy Forum 2026 – Prague 🇨🇿 (Fully Funded)
Step into the heart of Europe and become part of a global movement of young leaders! 🇪🇺
📍 Location: Prague, Czech Republic
📅 Dates: 17-19 May 2026
🎁 Fully Funded Benefits Include:
✈️ Travel Cost
🏨 Accommodation
🍽️ Meals
📜 Invitation Letter
🏛️ Site Visits
🎓 Certificates
⏳ Deadline: 30 March 2026
🚀 Don’t miss this life-changing opportunity.
👉 Apply Now:
https://opportunitiescorners.com/young-cultural-diplomacy-forum-prague/
#Prague#YCDF2026#FullyFunded#YouthOpportunities#CulturalDiplomacy#OpportunitiesCorners
Bangkok is Calling Future Leaders!
Visit: https://tinyurl.com/fms-thailand2026
Applications are now open for the GYN FutureMinds Summit 2026 in vibrant Bangkok, Thailand
Whether you're a student, graduate, or professional (ages 16–45), this is your chance to connect, learn, and lead on a global stage. No specific background required — just passion and vision!
What’s Covered?
Airfare
Accommodation
Meals & Tea Breaks
Visa Support & Fees (if applicable)
Speaking Opportunity
Cultural Fest & Social Activities
Certification
Join a diverse network of changemakers, gain international exposure, and make your voice heard where it matters.
Tag someone who shouldn’t miss this opportunity!
#FutureMindsSummit#FullyFunded#YouthLeaders#GlobalOpportunities#Bangkok2026#Changemakers#ApplyNow