Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
OHCHR Fellowship 2026 in Switzerland 🇨🇭 (Fully Funded)
Apply: https://opportunitiescorners.com/ohchr-minorities-fellowship/
4 Weeks Program in Geneva. Open to all Nationalities.
Fellowship Covers Return Airfare, Accommodation, Living Expenses, and Insurance.
#OpportunitiesCorners#OHCHR#Switzerland
#UN rights office cites ‘widespread repression’ in #Uganda before next week’s presidential election
The U.N. Human Rights Office said Friday that a presidential election in Uganda next week would be “marked by widespread repression and intimidation” against the opposition and others.
Ugandan authorities in the East African country have used lawfare, including military legislation, to restrict the activities of politicians and others before voting on Jan. 15, the Geneva-based Office of the U.N. High Commissioner for Human Rights, or #OHCHR, said in a new report.
“Next week’s elections in Uganda will take place in an environment marked by widespread repression and intimidation against the political opposition, human rights defenders, journalists and those with dissenting views,” OHCHR said.
Ugandan police, the military and others have used live ammunition to disperse peaceful assemblies, & the security forces....
https://apnews.com/article/uganda-election-un-rights-report-1e30ab4e21419dad8cd73567fbc0759c
News: Rights groups warn #Ethiopia ‘on the brink’ of renewed large-scale conflict, call for urgent international action
Twenty international as well as regional human rights and humanitarian organizations have warned that Ethiopia is “on the brink” of renewed large-scale conflict and called on the international community to take urgent action to prevent mass atrocities amid escalating violence across several regions.
In an open letter dated 20 February 2026, the groups said ongoing and unresolved conflicts, entrenched impunity, and rising regional tensions are placing civilians at grave risk.
They cited reports by the Office of the #UN High Commissioner for Human Rights (#OHCHR) of heavy weapons use, drone strikes, and arbitrary detentions, warning that space for de-escalation is rapidly shrinking.
The signatories said there has been little meaningful progress toward durable conflict resolution in #Tigray, #Oromia, and #Amhara despite repeated ....
Read more: https://addisstandard.com/?p=55309
News: #UN reports Over 6,000 killed in #Sudan’s El Fasher in three days as RSF took control
At least 6,000 civilians were killed in just three days during an assault on the #Darfur city of #El_Fasher, according to a new report by the United Nations Office of the High Commissioner for Human Rights (#OHCHR).
The report describes a wave of violence that has shocked human rights monitors, highlighting the scale of atrocities committed by Sudan’s Rapid Support Forces (#RSF) and allied militias.
According to the report, the killings occurred between October 25 and 27, 2025, as RSF fighters and allied paramilitaries overran El Fasher. On October 26, the RSF, along with their allied Arab militias known as Janjaweed, seized control of el-Fasher, the Sudanese army’s last remaining stronghold in Darfur, and launched a violent campaign across the city and its surrounding areas after enduring...
https://web.facebook.com/AddisstandardEng/posts/pfbid02rce3AMAVyevwjuMvSNrMmeUvRvqwS2SpH8NNMxkUz1sAonPfXdtmqpjpUvJpVtRhl