Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🌊 GuAsia Winner Has Arrived at Songkran. Congratulation winners!🇹🇭
From the leaderboard to the land of water fights and tradition, our GuAsia winners have officially landed in Bangkok to experience the legendary Songkran Water Festival - live and in person! 🛫💧
A round-trip ticket to Bangkok from April 13 to April 15 to experience one of the most iconic cultural events on Earth has already been sent straight to the winner’s wallet, along with a personal notification. ✈️
🏆 As part of Gumart’s biggest campaign ever, Gu Go Global, this was Asia’s turn to shine—and the energy was real.
🏁With more giveaways coming to every continent, your chance might be just around the corner!
#GuGoGlobal#GuAsia
⏱ 2 DAYS LEFT — Don’t Miss This! 🚨
💥 The clock is ticking. Only 48 hours remain before our GuAsia Mini-Game officially closes.
❗️ What’s at stake?
Top 5 players on the leaderboard will secure exclusive rewards, including real-world travel experiences, not just digital prizes.
🌍 This isn’t just a game.
It’s your chance to turn activity into real movement, rewards into real journeys, and rankings into real recognition. 👀
🔥 Final push starts NOW:
1️⃣ Invite more friends
2️⃣Climb the leaderboard
3️⃣Lock in your spot
⏰ 2 days left.
Once it’s over — it’s over.
#GuGoGlobal#GuAsia#FinalCountdown
🌊 Gumart in Songkran – Thailand 🇹🇭
🌐#GuGoGlobal Campaign – Taking Web3 to the Heart of Culture!
📍 Checkpoint: Songkran Festival, Bangkok, Thailand
One of our GuAsia winners has just shared their unforgettable journey at the legendary Songkran Festival in Bangkok - after receiving their exclusive reward from the #GuGoGlobal giveaway. 😱
From vibrant street parades to joyful water fights, this was more than just a trip - it was a moment where Web3 met real-world celebration, and Gumart became part of the experience.⭐️
💡 This is what Gu Go Global is all about: bringing crypto utility to real life, through people, places, and culture.
🎉And yes - more giveaways are coming to every continent. Your city might be next.
#GuGoGlobal#GuAsia#Songkran
🎉 GuAsia Activation: Fly to Songkran Festival with Gumart!🇹🇭
As part of Gumart’s biggest-ever global campaign, Gu Go Global (April–May 2025), we’re bringing the celebration to Asia with a special giveaway!📈
✈️ Prize: Round-trip flight ticket to Bangkok, Thailand, to experience the iconic Songkran Water Festival live! 💧
🗓 Duration: April 8 - April 13
📌 How to join: Top 3 referral leaderboard in Asia will receive special prizes – including a flight to Songkran!
Be bold, be global. This is your moment. See you in Asia!🔼
#GuGoGlobal#GuAsia#SongkranFestival