Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
На платформе ОККО выложили короткометражные фильмы командных соревнований ArtMasters 2021-2023, которые традиционно проводятся совместно с нашим незаменимым партнёром Таврида-Арт.
Все фильмы были произведены командами из числа финалистов в короткие сроки, при равном бюджете и при наставничестве партнёров.
Среди фильмов есть и мои любимые:
https://okko.tv/serial/korotkie-metry
На связи,
ББВ
#okko
😀 Okko x 🏆 Team Spirit
Объявляем об официальном партнерстве с одной из самых популярных и титулованных киберспортивных команд – 🏆 Team Spirit.
В сервисе Okko появится эксклюзивный контент о команде: влоги и закулисные видео, прямые включения с мероприятий, интервью и другой уникальный контент.
Команда Okko с большим вдохновением следит за успехами Team Spirit и верит, что вместе мы сможем сделать киберспорт лучше и ближе к зрителю!
#Okko#TeamSpirit
⚡Start и Okko выпускают сериал «Молот ведьм» с черновым звуком
Сел смотреть сегодняшние свежие серии сериала «Молот ведьм». По субботам по 2 новых серии выходят на Start и Okko. Включая третью серию проекта и диву даюсь тому, что герои в диалогах говорят разными голосами. Так происходит только потому, что явно использован черновой звук.
Видимо на Start и Okko никто профессионально не отсматривает серии перед размещением.
Крайне удивлён тому, что к дорогостоящему фэнтези-сериалу, созданному при поддержке Института развития интернета и автором идеи которого является Алексей Троцюк, — такое халатное отношение.
Start / @start_shows, Okko / @okkomovies, давайте исправляйтесь!
Видео: Start, Okko.
@ehserial
#start#okko#ири
Александр Ревва, Владислав Ветров, Эвелина Бледанс и другие звезды на премьере фантастического фильма «Ждун 2». #Ждун2#Нашекино#Okkohttps://www.rabotnikitv.com/2026/04/27/aleksandr-revva-vladislav-vetrov-jevelina-bledans-i-drugie-zvezdy-na-premere-fantasticheskogo-filma-zhdun-2/
Ждун томится в ожидании Сергея Жукова в клипе саундтрека комедии «Ждун 2». #Нашекино#Okko#Ждун2https://www.rabotnikitv.com/2026/04/21/zhdun-tomitsja-v-ozhidanii-sergeja-zhukova-v-klipe-saundtreka-komedii-zhdun-2/
УЖЕ В OKKO: ПОЛИТИЧЕСКИЙ ДЕТЕКТИВ «БЕРЛИН’23» ― СИКВЕЛ «ВАРШАВЫ’21». #OKKO#киностудияМедведь#БЕРЛИН23https://www.rabotnikitv.com/2026/04/29/uzhe-v-okko-politicheskij-detektiv-berlin-23-sikvel-varshavy-21/
НОВЫЙ ДЕТЕКТИВНЫЙ ТРИЛЛЕР О ПОСЛЕДОВАТЕЛЯХ ЧИКАТИЛО. «СЛЕД ЧИКАТИЛО» ВЫЙДЕТ В OKKO 21 МАЯ. #СЛЕДЧИКАТИЛО#OKKO#кинокомпанияБратьевАндреасянhttps://www.rabotnikitv.com/2026/04/28/novyj-detektivnyj-triller-o-posledovateljah-chikatilo-sled-chikatilo-vyjdet-v-okko-21-maja/
«СТАРЫЙ ОРЕЛ». Кадры и дата проката лирической комедии. #Старыйорел#MEMCinemaProduction#Okko#ЦентралПартнершипhttps://www.rabotnikitv.com/2026/04/17/staryj-orel-kadry-i-data-prokata-liricheskoj-komedii/
ДОБРО ПОЖАЛОВАТЬ В МИР УРАЛЬСКИХ ЛЕГЕНД. #МАЛАХИТ#Okko#OriginalsProduction#NORMPRODUCTIONhttps://www.rabotnikitv.com/2026/04/20/dobro-pozhalovat-v-mir-uralskih-legend/
УРОК ПО СПАСЕНИЮ ЧЕЛОВЕЧЕСТВА. НОВЫЙ ФАНТАСТИЧЕСКИЙ СЕРИАЛ «РАДАР» УЖЕ В OKKO. #РАДАР#OriginalsProduction#MEMCinemaProductiоn#OKKOhttps://www.rabotnikitv.com/2026/04/24/urok-po-spaseniju-chelovechestva-novyj-fantasticheskij-serial-radar-uzhe-v-okko/