Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
📚🇧🇷🇷🇺🇮🇳🇨🇳🇿🇦
Academic Seminar within the IX BRICS Competition Conference
On 12 September 2025, the Faculty of Law at the University of Cape Town hosted the seminar “Emerging Challenges of Competition Law and Policy in the BRICS and Beyond”, organized with the support of the BRICS International Centre for Competition Law and Policy.
The seminar was attended by scholars and representatives of competition authorities from BRICS countries. Discussions addressed current issues of competition law — from the development of the African Continental Free Trade Area (AfCFTA) to the regulation of the global grain trade.
The BRICS International Centre for Competition Law and Policy at HSE University presented its paper “From Farm to Futures”, prepared jointly with BRICS regulators within the Working Group on Food Markets. The paper proposed approaches aimed at strengthening food security and improving coordination among regulatory authorities.
The event reaffirmed Cape Town’s role as a venue for substantive expert dialogue and cooperation in the field of competition law.
#BRICS#BRICS2025#CompetitionLaw#CapeTown#russianMFA#HSEUniversity#BRICSCompetitionCentre
📚🇧🇷🇷🇺🇮🇳🇨🇳🇿🇦
Академический семинар в рамках IX Конференции БРИКС по конкуренции
12 сентября 2025 года на юридическом факультете Университета Кейптауна состоялся семинар «Новые вызовы в области конкурентного права и политики в странах БРИКС и за их пределами», организованный при содействии Международного центра конкурентного права и политики БРИКС.
В мероприятии приняли участие учёные и представители антимонопольных органов стран БРИКС. В ходе обсуждений рассматривались актуальные вопросы конкурентного права — от развития Африканской континентальной зоны свободной торговли (AfCFTA) до регулирования мировой торговли зерном.
Международный центр конкурентного права и политики БРИКС НИУ ВШЭ представил доклад «От фермы к фьючерсам», подготовленный совместно с регуляторами стран объединения в рамках Рабочей группы БРИКС по продовольственным рынкам. В документе предложены подходы, направленные на укрепление продовольственной безопасности и повышение координации деятельности регулирующих органов.
#BRICS#BRICS2025#CompetitionLaw#CapeTown#russianMFA#HSEUniversity#BRICSCompetitionCentre
Study Tour Experience: Η ευκαιρία σου να ζήσεις τη φοιτητική εμπειρία σε ένα κορυφαίο πανεπιστήμιο!
Θέλεις να γνωρίσεις από κοντά τη φοιτητική ζωή σε ένα από τα κορυφαία πανεπιστήμια, να συνεργαστείς με ειδικούς του HSE και να ενισχύσεις το βιογραφικό σου; Τότε το Study Tour Experience είναι ό,τι χρειάζεσαι!
🔹 Το πρόγραμμα προσφέρει δυνατότητα πρακτικής άσκησης σε σύγχρονα διεπιστημονικά πεδία: οικονομικά, διεθνείς σχέσεις, επιχειρήσεις, διοίκηση, χρηματοοικονομικά, νομική, κοινωνιολογία, πολιτικές επιστήμες και άλλα.
🔹 Θα γνωρίσεις καθηγητές και ειδικούς του Εθνικού Ερευνητικού Πανεπιστημίου Higher School of Economics (HSE), θα αποκτήσεις πολύτιμες εμπειρίες και θα γίνεις μέλος της ζωντανής φοιτητικής κοινότητας του HSE.
🔹 Μορφή διεξαγωγής: δια ζώσης (offline) και εξ αποστάσεως (online).
🔹 Γλώσσες διδασκαλίας: ρωσικά και αγγλικά.
🔹 Απευθύνεται σε αλλοδαπούς πολίτες – αποφοίτους και τελειόφοιτους προπτυχιακών προγραμμάτων, που ενδιαφέρονται να φοιτήσουν σε μεταπτυχιακά προγράμματα του HSE.
Study Tour Experience: Το πρώτο σου βήμα για μια επιτυχημένη καριέρα στην HSE!
📍 Μάθε περισσότερα & υπέβαλε την αίτησή σου: https://admissions.hse.ru/studytour/
Study Tour Experience: твой шанс попробовать себя в роли студента топового вуза!
Хочешь погрузиться в атмосферу учебы в одном из ведущих университетов, поработать с экспертами ВШЭ и усилить свое резюме? Тогда Study Tour Experience — это то, что тебе нужно!
🔹 Участников ждут стажировки по самым актуальным междисциплинарным направлениям: экономика, международные отношения, бизнес, менеджмент, финансы, право, социология, политология и многое другое.
🔹 Ты познакомишься с преподавателями и экспертами НИУ ВШЭ, получишь ценный опыт и станешь частью студенческого сообщества Вышки.
🔹 Формат программы: онлайн и офлайн.
🔹 Языки обучения: русский и английский.
🔹 Участие открыто для иностранных граждан — выпускников вузов и студентов последних курсов бакалавриата, которые планируют поступление на магистерские программы ВШЭ.
Study Tour Experience – это твой первый шаг к успешной карьере вместе с НИУ ВШЭ!
📍 Подробности и регистрация: https://admissions.hse.ru/studytour/
#StudyTourExperience#HigherSchoolOfEconomics#HSEUniversity#ΜεταπτυχιακάHSE#ΣπουδέςΣτηΡωσία#ΔιεθνήςΚαριέρα#OnlineEducation#ВысшаяШколаЭкономики#НИУВШЭ#Образование#Магистратура#ВШЭ#КарьерныйСтарт#StudyInRussia#OnlineEducation#HSEUniversity