Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Hunger, death, devastation: No respite in #Tigray a year after #US aid cuts
Lately, 88-year-old Nireayo Wubet spends many of his days burying friends and family members. As he grieves, he worries about whether there will be anyone left to offer him a decent burial when the time comes, as severe hunger ravages a large swath of his village in #Ethiopia’s northern Tigray region.
“We have little humanitarian support,” laments the octogenarian whose frail appearance is mirrored by many others in his village of #Hitsats, near the Eritrean border. “It’s not conflicts that will ultimately kill us, but famine,” he says.
Once a proud farmer from Humera – currently a disputed area within the Amhara region – Wubet took shelter in Hitsats four years ago, after fleeing conflicts and ethnic strife that uprooted him and others in the region.
He was first displaced in the middle of the Tigray war...
https://web.facebook.com/AddisstandardEng/posts/pfbid0mMVb9ns8gPGCMXSzawQkMRcqY4uTyK2SaPPUr2g8J4ioE1DUjiRFq3AnYViNf4ghl
#Ethiopia: More than 1,300 IDPs died of hunger in #Tigray camps, official says
More than 1,300 internally displaced persons (#IDPs) have died from hunger and lack of medical care in camps across Ethiopia’s Tigray region over the past three years, according to a regional official cited by AFP.
Gebreselassie Tareke, a director at Tigray’s Social Affairs Office, told AFP that at least 1,309 people had died in IDP camps, warning that conditions are deteriorating amid declining humanitarian assistance.
“The situation is getting worse,” he said, noting reduced support from both the federal government and international aid organizations. He added that one of the most affected camps hosts around 150,000 people, with many others at risk.
Recent reporting by Addis Standard points to similar conditions on the ground. On 19 March 2026, it reported that at least 333 IDPs had died at the #Hitsats camp since May 2025 due to hunger & lack of medicine, while 125 deaths.....
Read more: https://addisstandard.com/?p=56035
#Ethiopia: More than 330 IDPs reported dead in #Hitsats, 125 in #Adwa as coordinators warn of worsening humanitarian crisis
At least 333 internally displaced persons (#IDPs) have died at the Hitsats center in Tigray since May 2025 due to hunger and lack of medicine, while in Adwa 125 people have died since October 2025.
DPs and camp officials told Addis Standard that shrinking humanitarian assistance and continued new arrivals are pushing already vulnerable communities into what they describe as a life-threatening crisis, intensifying pressure on limited resources.
Displaced residents and coordinators in Hitsats say the situation has further worsened, with rising fatalities, disease outbreaks, and reduced humanitarian support.
“To speak of the conditions in Hitsats, one must see it with their own eyes,” said Abrha Mebrahtom, coordinator of the Hitsats IDP center. “Though there were good starts previously, they have now ceased. People are wasting away;.....
Read more: https://addisstandard.com/?p=55953