Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
☠️ 16 сентября 2025, эфир Solid Bangerz #33 на Reactor Radio!
INFERNAL | LAPA | VEIN | MUFFINWITHNOTHING | LUGER | CHAOZ | EXIT4
Вайбово и с огоньком отметили день рождения Кирюхи VEIN'a ☠️ Поздравили мощными сетами, добрыми пожеланиями и конечно же праздничным тортом в конце эфира 🎂
‼️Аудио и видео записи эфира
☠️ Инфозона Solid Bangerz
🪙Поддержать команду монетой🤝
С любовью к ритму и вам, Solid Bangerz!
#solid_bangerz#infernal#exit4#muffinwithnothing#vein#luger#chaoz
#reactor_radio#online_radio
#dnb_spb#dnb#drum_and_bass
☠️ Хэй, Бэнгеры!
10 февраля готовьтесь к взрыву звука на эфире Solid Bangerz #53🔥
Вас ждут мощнейшие b2b‑сеты, от которых мурашки по коже! Всё, что заставляет сердце биться чаще — Jump Up, Neurofunk, Technoid, Dark Side❤️ Это будет нереально круто, так что включайте эфир и погружайтесь в музыку!
Line Up:
• Дима INFERNAL — Адепт разрывного и динамичного Drum & Bass, настоящий генератор адской энергии. В его сетах - быстрые, ритмичные треки, тяжёлые басы и проверенные танцпол-уничтожители. Минимум пауз, максимум дропов - гарантированно! Участник команды Solid Bangerz☠️
• Макс EXIT4 — DNB продюсер с более чем 20-летним опытом. Основатель лейбла E-Form Rec и проекта Friend Zone. Автор релизов на Close 2 Death, Abducted LTD и др., а так же участник крупнейших радиошоу и подкастов страны. Участник команды Solid Bangerz☠️
•BRAINTEASER — молодой проект от Girls and Bass, в котором Алиса N.Y.X. и Евгения MUFFINWITHNOTHING объединили свои музыкальные предпочтения в любимых поджанрах Darkside D'N'B☠️
• Денис isSekai — Диджей и начинающий продюсер из Санкт-Петербурга. Сооснователь промо-группы Veterans Avenue. Его сеты — взрывная смесь мощнейшего Drum and Bass и мелодичных вокальных партий🔥
•Костя NYXEL — Диджей из Санкт-Петербурга. Сооснователь промо-группы Veterans Avenue. В своих сетах отдаёт предпочтение стилям Neurofunk и Jump-UP🔥
•Дима LUGER — Панк по натуре и философии, безудержный поклонник и создатель драм-н-бэйс культуры по жизни! Главный голос эфиров и участник команды Solid Bangerz☠️
20:00 - INFERNAL & EXIT4
21:00 - BRAINTEASER
22:00 - ISSEKAI b2b NYXEL
Hosted by LUGER
‼️Трансляция Twitch
‼️Трансляция VK
☠️Инфозона Solid Bangerz
🪙Поддержать команду монетой
Увидимся на волнах Reactor Radio!
С любовью к ритму и вам, Solid Bangerz!
#solid_bangerz#infernal#exit4#luger
#girls_and_bass#brainteaser#nix#muffinwithnothing
#veterans_avenue#issekai#nyxel
#reactor_radio#online_radio
#dnb_spb#dnb#drum_and_bass