Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
¡Se quebró! 🤯
🔴 Con la voz entrecortada y al borde de las lágrimas, #Faitelson ofreció disculpas a #JoséRamónFernández durante un evento en #Pachuca📹👀
https://sinlineamx.com/faitelson-se-disculpa-con-jose-ramon-fernandez/
🚆Поезд Ciudad de México–Pachuca: час пути и новые возможности
В 2027 году в Мексике планируют запустить скоростной поезд, который свяжет столицу страны с городом Пачука всего за 1 час 15 минут. Президент Клаудия Шейнбаум сообщила, что проект должен быть завершён в первом полугодии 2027 года.
Что даст новый поезд?
— Удобное и быстрое сообщение между двумя важными городами.
— Создание новых рабочих мест и стимул для бизнеса.
— Повышение транспортной доступности для жителей и туристов.
Параллельно — строительство «Комплекса благополучия» (Polo de Bienestar)
Вдоль железнодорожной линии в штате Идальго появится масштабный комплекс площадью 950 гектаров. В нём разместятся предприятия, жилые дома, школы, больницы и зоны отдыха. По словам Шейнбаум, этот «Комплекс благополучия» станет новым центром экономического и социального роста региона.
Поддержка и сотрудничество
Президент поблагодарила владельцев общинных земель за содействие, а также военных инженеров за профессионализм и честность при строительстве.
«Мы движемся вперёд, и скоро этот поезд станет реальностью. Трансформация продолжается»,
— подчеркнула Шейнбаум.
Запуск поезда и строительство «Города благополучия» могут стать важнейшим шагом в развитии центрального региона Мексики, соединяя современные транспортные решения с созданием комфортной городской среды.
#Мексика#Транспорт#ЖД#Инфраструктура#CiudadDeMexico#Pachuca#КлаудияШейнбаум#Экономика#Развитие
👉Всегда свежие новости о странах Латинской Америки!
Mexico Liga MX🇲🇽
2026-04-04 23:00 UTC
Monterrey vs. Atletico San Luis
Predicted outcome: Monterrey❌
Predicted score: 3:1
Actual: Atletico San Luis 1:2
#Monterrey#AtleticoSanLuis
2026-04-04 23:00 UTC
Club Queretaro vs. Toluca
Predicted outcome: Toluca❌
Predicted score: 1:2
Actual: Club Queretaro 1:0
#ClubQueretaro#Toluca
2026-04-05 01:05 UTC
Cruz Azul vs. Pachuca
Predicted outcome: Cruz Azul❌
Predicted score: 2:1
Actual: Pachuca 1:2
#CruzAzul#Pachuca
2026-04-05 01:06 UTC
Leon vs. Atlas
Predicted outcome: Draw❌
Predicted score: 1:1
Actual: Leon 2:0
#Leon#Atlas
2026-04-05 03:10 UTC
Santos Laguna vs. Club America
Predicted outcome: Club America❌
Predicted score: 1:2
Actual: Draw 1:1
#SantosLaguna#ClubAmerica
#Football#MexicoLigaMX