Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Yesterday in Moscow, the long-awaited performance of the musical ensemble Mzansi Jikelele, representing South Africa at Intervision 2025, took place on stage. Their song “Home” became one of the most emotional and memorable moments of the evening.
🌟Who are Mzansi Jikelele?
This unique group was created especially for the event, bringing together five of the strongest voices of the South African music scene:
• Tsepho Nkadimeng — a singer and songwriter often called the “South African Stevie Wonder.” Losing his sight in childhood, he devoted himself to music and became one of the country’s leading gospel performers.
• Rene Kruger — a vocalist and founder of the Colourful Gifts Foundation, which supports young musicians.
• Lady Du — a star of the amapiano genre, songwriter and producer whose tracks top local charts.
• Oluterin Smit — a powerful voice in gospel and popular music.
• Nonhlanhla Dube — a singer, actress and radio host, admired for her versatility on stage.
🎵About the song “Home”
Performed in English, the song is dedicated to the theme of homeland and unity. It seamlessly weaves together afropop, amapiano, soul, gospel and jazz, creating a sound that is both energetic and deeply moving.
🔥 The performance of Mzansi Jikelele was a true celebration of music: charisma, expression and the richness of styles captivated the audience and impressed the jury. South African culture resonated on the international stage brightly and inspiringly.
👏 We sincerely congratulate Mzansi Jikelele on their brilliant debut at Intervision 2025 and wish them many new creative successes ahead!
#Intervision2025
✨🇿🇦 Южная Африка на #Intervision2025! 🎶
Вчера в Москве на сцене конкурса Intervision 2025 состоялось долгожданное выступление музыкального коллектива Mzansi Jikelele, представлявшего Южную Африку. Их композиция «Home»стала одним из самых эмоциональных и запоминающихся номеров конкурса.
🌟Кто такие Mzansi Jikelele?
Это уникальный коллектив, созданный специально для конкурса и объединивший пять сильнейших голосов южноафриканской сцены:
• Цхепо Нкадименг — певец и автор песен, которого называют «южноафриканским Стиви Уандером». Потеряв зрение в детстве, он посвятил себя музыке и стал одним из ведущих госпел-исполнителей страны.
• Рене Крюгер — вокалист и основатель фонда Colourful Gifts Foundation, поддерживающего молодых музыкантов.
• Леди Ду — звезда жанра амапиано, автор и продюсер, чьи треки возглавляют местные чарты.
• Олутерен Смит — мощный голос госпела и популярной музыки.
• Нонхланхла Дубе — певица, актриса и радиоведущая, покоряющая сцену своей универсальностью.
🎵О песне «Home»
Композиция звучит на английском языке и посвящена теме Родины и единства. В ней органично переплелись афропоп, амапиано, соул, госпел и джаз, создавая энергичное и в то же время проникновенное звучание.
🔥 Выступление Mzansi Jikelele стало настоящим праздником музыки: харизма, экспрессия и богатство стилей покорили публику и жюри. Южноафриканская культура ярко и вдохновляюще прозвучала на международной сцене.
👏 Мы искренне поздравляем Mzansi Jikelele с блестящим дебютом на Intervision 2025 и желаем новых творческих побед!
#Intervision2025
🔴#Live: Finalja e Konkursit Ndërkombëtar Muzikor #Intervision2025
👉YouTube
______
🔴#ПрямойЭфир: Финал Международного музыкального конкурса #Интервидение2025
👉YouTube
🔴#EnDirect : Regardez la finale du concours international de musique #Intervision
Suivez les liens ci-dessous 👇
🔗https://www.youtube.com/live/Na-JJ_QK624?si=-8EA58skO-o7DhoE
🔗https://www.1tv.ru/shows/intervidenie
🔗https://vkvideo.ru/video-220754053_456243806
#Intervision2025