Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎵Музыкальные новинки недели
👉Maluma и Maisak представили совместный сингл Un Polvito +
Колумбийская суперзвезда Maluma выпустил новый трек Un Polvito + вместе с молодым артистом Maisak — искреннюю историю о любви, расставании и танце, которая идеально звучит на танцполе.
Продюсерами песни выступили DJ MadMusick, Ily Wonder и Fenix The Producer.
По словам Maisak, композиция сочетает “лексикон молодёжи” и глубокий эмоциональный подтекст: «правильный человек — неправильный момент».
👉Daddy Yankee возвращается с христианским альбомом Lamento En Baile
После прощания со сценой в 2023 году Daddy Yankee представил первый альбом духовной музыки — Lamento En Baile, вдохновлённый Псалмом 30:11 (“Ты обратил мой плач в танец”).
Альбом издан под лейблом DY Records, включает 19 треков и единственную коллаборацию с рэпером Alex Zurdo. Продюсером стал Sergio George.
Проект отражает новую главу в жизни артиста — переосмысление, веру и внутреннее исцеление.
Возвращение артиста на сцену состоится 23 октября на Billboard Latin Music Awards в Майами.
👉Casper Mágico выпустил концептуальный альбом Los Mágicos
Исполнитель Casper Mágico представил амбициозный проект Los Mágicos, выпущенный под лейблами GLAD Empire и Warner Music.
Альбом объединяет музыку, визуальный стиль и личную историю артиста — это своеобразная дань памяти его корням в районе Torres de Sabana (Каролина), который был снесён, но «оживает» в его песнях.
В пластинку вошли 14 треков и коллаборации с Anuel AA, Lunay, Young Miko, Nio García, Hades66 и другими. Casper называет релиз «миром, где живут воспоминания».
👉Jory Boy вернулся с альбомом Matando La Liga 2
Певец Jory Boy выпустил долгожданное продолжение культового альбома Matando La Liga (2015).
Новый релиз, созданный под лейблом La Base Music GroupWisin’а, сочетает романтику, уличную энергетику и современное звучание.
В альбом вошли 19 треков и звёздные коллаборации с Farruko, Chencho Corleone, J Balvin, Wisin, Ñengo Flow и другими.
Главный трек Replay с Farruko — чувственный медленный реггетон, возвращающий к золотой эпохе жанра.
Обложка вдохновлена японской эстетикой — символ стремления Jory Boy соединять латинские ритмы и мировые культуры.
#НовостиИзЛатинскойАмерики#МузыкаЛАТАМ#Reggaeton#Maluma#DaddyYankee#CasperMagico#JoryBoy#Maisak#ЛатинскаяМузыка
👉Всегда свежие новости о странах Латинской Америки!
Музыка Латинской Америки: новые хиты, рекорды и премии
👉Katteyes выпускает новый хит “VEN ACÁ”
Чилийская звезда Katteyes (Фернанда Вильялобос) представила свой новый сингл “VEN ACÁ”, который уже называют главным реггетон-хитом сезона.
Трек создан продюсером SWIFT 047 и вдохновлён классикой “Maldades” от Héctor El Father. Это первая сольная работа певицы после успешных коллабораций с Jere Klein, Lucky Brown и Kidd Voodoo.
Клип снят в Майами и стал заметным событием — в нём появился популярный испанский стример CRY.
Katteyes, выступавшая на Неделе моды в Мадриде и участвовавшая в кампании Spotify EQUAL на Таймс-сквер, уверенно закрепляет за собой статус самой влиятельной артистки Чили.
👉Tainy и Feid представили новый трек “Monstruo”
Продюсер Tainy и колумбийский артист Feid выпустили песню “Monstruo”, которая переносит слушателей в тёмную и чувственную атмосферу старого кино.
Трек вдохновлён французской композицией “La Chanson D’Hélène” и сочетает ритмы реггетона с живыми инструментами — пианино и струнными.
Тема песни — “внутренний монстр” любви, когда страсть превращается в одержимость.
Клип, снятый в чёрно-белом стиле режиссёром Stillz, отсылает к фильму “Призрак оперы” (1925) и выглядит как визуальный арт-фильм.
“Monstruo” открывает новую творческую главу для Tainy, а для Feid становится ещё одним шагом в укреплении его международного успеха.
👉Billboard Latin Music Awards 2025: Bad Bunny и Karol G — главные триумфаторы года
23 октября в Майами прошла 32-я церемония Billboard Latin Music Awards — одно из самых престижных музыкальных событий Латинской Америки, где чествуют лучших исполнителей, песни и альбомы на испанском языке.
Шоу транслировалось в прямом эфире на Telemundo и собрало десятки миллионов зрителей.
🔸Bad Bunny стал главным победителем вечера — 11 наград, включая “Артист года” и “Лучший альбом” (Debí Tirar Más Fotos).
🔸Karol G получила 6 премий, включая “Исполнительницу года”.
🔸Группа Fuerza Regida взяла 5наград, став лучшим дуэтом в категории региональной мексиканской музыки.
На сцене выступили Shakira, Ozuna, Danny Ocean, Grupo Frontera и другие звёзды.
Премия Billboard Icon была вручена Лауре Паузини, а легенда меренге Элвис Креспо вошёл в Зал славы Billboard.
Премия показала, что латиноамериканская сцена сегодня задаёт музыкальные тренды всему миру.
#ЛатинскаяАмерика#МузыкаЛАТАМ#BadBunny#KarolG#Maisak#Katteyes#BillboardLatin#Чили#Колумбия#Реггетон#ЛатинскаяМузыка
👉Всегда свежие новости о странах Латинской Америки!