Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#jumpfun is all about community 🚀
Got friends? Got a squad? Or just want to flex as a community leader?
🔹 Set up your own jump.fun community & get listed on the Community Board – instant clout, endless rewards
🔹 Every donation - 1% for you, 1% for the referrer, and 1% for the community creator
🔹 Oh, and 50% of protocol revenue? Straight back to community rewards, 25% to traders, 15% to referrers, 10% to community creators
Keep building, keep earning. 💰💰
#MEGA
My mom says I’m special… and guess what? She’s right. 🦘💎
• Liquidity War Mode
• 100% Buyback
• Free 6 ETH Liquidity Loan
• Powerful Referral Incentive System
Pretty sure that proves how special jump.fun is😉
#MEGA#jumpfun
Everything You Need to Know About Donate on Jump.fun
Why Donate?
The Donate mechanism solves a critical problem in the ETH memecoin market: lack of initial liquidity. Your donations directly fund the creator to add liquidity for new memecoins. This ensures every project starts with a fair and solid foundation.
You’re directly contributing to the growth of meme culture on Ethereum. #MEGA
What’s in it for you?
Donating isn’t just about supporting projects—it’s about getting rewarded with ownership:
▪️80% JUMP token will be distributed to donators
▪️Get a chance to win ETH from the Fomo3D prize pool
$JUMP Tokenomics
Total supply: 1,000,000,000
▪️Donation Rewards: 800,000,000 (80%)
▪️Initial Liquidity: 120,000,000 (12%)
▪️Team: 40,000,000 (4%) - with 12-month vesting period
▪️CEX Listing: 40,000,000 (4%)
Wen Claim JUMP
The JUMP tokens will be distributed after the donation is ended. At that time, you can claim your tokens through the "Claim" option on the Donate page.
Why is #jumpfun different?
Unlike other platforms (e.g., pumpdotfun), jumpfun shares protocol revenue with the community.
This creates a positive feedback loop:
More donations →more token launches →higher revenue → more $JUMP buybacks → stronger community incentives.
Dear Ethereum community: start donating today and bring memecoin fomo back home where it belongs. (Yes we are talking to you Vitalik!)
👉 Visit Jump.fun to learn more!
🚀 The wait is over - $JUMP is live! 🚀
Donate now and secure your stake in Jump.fun, the next-generation memecoin launchpad:
🔥 Liquidity War Mode (loot liquidity, win big!)
💰 FREE 6 ETH liquidity loan on Uniswap
⚡️ Community-ownership via $JUMP token
#jumpfun is the key to bring back memecoin FOMO and fun to the Ethereum ecosystem. #MEGA
🌕 Don’t just watch - #jump high, moon higher!