Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Почти две недели каникул для многих сопровождались "нарушениями пищевого поведения". В 21 г проводили опрос на эту тему, 33% соотечественников прибавляют в весе за праздники, причем треть от них набирают больше 3 кг.
Это повод еще раз поговорить про модный Ozempic - лекарство от диабета, которое сейчас повально используют для похудения. Укол купирует чувство голода, вес уходит. Человек меньше ест, но его модели поведения не меняются.
Недавнее исследование - люди, прекратившие прием препарата, набирают вес в 4 раза быстрее тех, кто худел "на дисциплине и спорте". В течение 1,5 лет люди, худевшие на Ozempic, возвращаются к прежнему весу.
Я не поправился - 👍
Поправился, но похудею сам - 🤝
#ozempic
Арага аараан кижилерге херек медээ.
🚨 Оземпик и Мунджаро — не только для похудения?
Новое крупное исследование показывает: препараты на основе GLP-1 (Ozempic, Wegovy, Mounjaro, Zepbound и др.) могут серьёзно снижать тягу к алкоголю, никотину, опиоидам, кокаину и даже каннабису!
Американские учёные проанализировали данные >600 000 ветеранов с диабетом 2 типа (опубликовано в BMJ, 4 марта 2026). Сравнивали тех, кто начал принимать GLP-1, с теми, кто принимал другие сахароснижающие (SGLT-2).
Результаты шокируют:
- Риск новой алкогольной зависимости ↓ на 18%
- Никотиновая ↓ на 20–26%
- Опиоиды ↓ на 25%
- Кокаин ↓ на 20%
- Каннабис ↓ на 14%
- Общий риск любой зависимости ↓ на ~14%
А у тех, кто уже имел зависимость:
- Передозировки ↓ на 39%
- Госпитализации ↓ на 26%
- Смерти, связанные с веществами ↓ на 50%!
- Суицидальные мысли/попытки ↓ на 25%
Механизм: эти препараты глушат дофаминовую систему вознаграждения в мозге — «приятность» от веществ падает, как и от еды. Раньше это видели на животных и в анекдотах пациентов, теперь — в огромной когорте.
The Guardian уже написала: «Препараты для похудения могут помочь избавиться от алкогольной, наркотической и никотиновой зависимости».
Пока это наблюдательное исследование (не рандомизированное), нужны клинические trials. Но выглядит очень перспективно — может, скоро GLP-1 станут новым классом лекарств от зависимостей?
#Ozempic#Mounjaro#GLP1#Зависимости#Наука#Похудение
https://www.theguardian.com/science/2026/mar/04/weight-loss-addiction-drugs-alcohol-study или https://www.bmj.com/content/392/bmj-2025-086886)
Jrnys Secures $8.65M Funding
Jrnys has raised $8.65 million to enhance personalized healthcare focused on weight loss solutions using GLP-1s like Zepbound, Mounjaro, Ozempic, and Wegovy. The company also addresses Sexual Wellness, Haircare, and Longevity needs.
#Funding#Healthcare#WeightLoss#GLP1#Zepbound#Mounjaro#Ozempic#Wegovy#SexualWellness#Haircare#Longevity