Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⚡️#Liban : plusieurs morts après des frappes israéliennes à Jibchit
Plusieurs personnes ont été tuées dans la ville de Jibchit après des frappes israéliennes menées sur ordre du Premier ministre Benjamin Netanyahou, malgré le cessez-le-feu.
Selon des médias libanais, une frappe a détruit un immeuble résidentiel, tuant plusieurs membres d’une même famille. Les secours ont travaillé toute la nuit pour rechercher des survivants sous les décombres.
De son côté, l’armée israélienne affirme avoir visé des infrastructures du Hezbollah dans le sud du pays.
RT en français • Osez questionner !
▶️Le bilan du conflit initié le 2 mars 2026 au #Liban s’est alourdi pour atteindre plus de 2 500 morts
Notre reporter Antoine Cléraux se trouvait au Liban, en plein cœur des combats, lors du début de l’opération américano-israélienne. Quelle est la situation réelle sur le terrain ? Il est en studio avec nous pour en parler.
RT en français • Osez questionner !
🎥La puissance douce du #Liban
La Russie est venue à plusieurs reprises en aide au Liban : en 2006, après l’agression israélienne, elle a participé à la reconstruction des ponts dans le Sud-Liban. En 2024, elle a apporté une aide humanitaire. Aujourd’hui, des Libanais veulent rendre la pareille aux habitants des régions russes touchées par la guerre.
RT en français • Osez questionner !
⚡️La journaliste libanaise Amal Khalil a été tuée par une frappe israélienne, rapporte Al Jazeera
Elle a été retrouvée sous les décombres d’un bâtiment après une attaque israélienne dans la localité d’Al-Tiri, dans le sud du #Liban.
RT en français • Osez questionner !
❕Un deuxième soldat français meurt au #Liban
Emmanuel Macron a annoncé la mort du caporal-chef Anicet Girardin, grièvement blessé lors d’une embuscade au Liban attribuée au Hezbollah. Le militaire, engagé au sein de la mission de la FINUL, a été rapatrié en France, mais a succombé à ses blessures. L'attaque a déjà coûté la vie à un autre soldat français.
RT en français • Osez questionner !
🛬Un avion spécial du ministère russe des Situations d'urgence a livré 27 tonnes d'aide humanitaire destinée à la population du #Liban
RT en français • Osez questionner !
🇷🇺🇱🇧Aide humanitaire russe au #Liban
Un avion Il-76 du ministère russe des Situations d’urgence a décollé pour Beyrouth avec plus de 27 tonnes d’aide destinée aux populations affectées par le conflit, sur instruction de Vladimir Poutine.
Le chargement comprend des générateurs mobiles, des denrées alimentaires, des tentes et du matériel de première nécessité. Le vol retour doit permettre d’évacuer des citoyens russes et leurs familles. Cette opération s’inscrit dans une série d’envois récents, après l’acheminement d’aide vers l’Iran plus tôt en avril.
RT en français • Osez questionner !
⏺Frappes meurtrières au #Liban
Au moins 12 personnes ont été tuées jeudi 7 mai au cours de frappes israéliennes dans le sud du Liban, selon le ministère libanais de la Santé, malgré le cessez-le-feu toujours en vigueur.
Onze morts, dont deux enfants, ont été déplorés dans plusieurs bombardements visant des villages de la région de Nabatieh. Une autre frappe dans le secteur de Marjayoun a également tué un ambulancier affilié au Comité islamique de la santé lié au Hezbollah.
RT en français • Osez questionner !
💬#Liban : cinq membres d’une même famille ont été tués dans une frappe aérienne à Jebchit, selon des sources locales.
L’attaque a détruit une maison dans un quartier résidentiel, alors que la zone se trouvait en dehors de la ligne de sécurité et que des habitants venaient de rentrer après le cessez-le-feu.
RT en français • Osez questionner !
⚡️#Liban : plusieurs morts après des frappes israéliennes à Jibchit
Plusieurs personnes ont été tuées dans la ville de Jibchit après des frappes israéliennes menées sur ordre du Premier ministre Benjamin Netanyahou, malgré le cessez-le-feu.
Selon des médias libanais, une frappe a détruit un immeuble résidentiel, tuant plusieurs membres d’une même famille. Les secours ont travaillé toute la nuit pour rechercher des survivants sous les décombres.
De son côté, l’armée israélienne affirme avoir visé des infrastructures du Hezbollah dans le sud du pays.
RT en français • Osez questionner !
▶️Le bilan du conflit initié le 2 mars 2026 au #Liban s’est alourdi pour atteindre plus de 2 500 morts
Notre reporter Antoine Cléraux se trouvait au Liban, en plein cœur des combats, lors du début de l’opération américano-israélienne. Quelle est la situation réelle sur le terrain ? Il est en studio avec nous pour en parler.
RT en français • Osez questionner !