Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Astăzi am înțeles clar că, în Republica Moldova, pentru cei din PAS, pentru cei aflați la guvernare, nu mai există justiție. Iar dacă justiția nu mai există pentru ei, atunci de astăzi nu mai există nici pentru mine și nici pentru cetățenii Republicii Moldova. #partidulnostru
Astăzi am înregistrat un proiect de lege care permite aflarea, timp de un an, pe teritoriul Republicii Moldova a automobilelor înmatriculate peste hotare, după modelul UE.
#partidulnostru
Сегодня мы зарегистрировали законопроект, который позволяет автомобилям с иностранной регистрацией находиться на территории Республики Молдова в течение одного года по модели ЕС.
#partidulnostru
Fălești are o nouă atracție culturală!
Primarul Alexandr Severin #PartidulNostru a inaugurat Aleea Culturii Eminesciene – un spațiu artistic dedicat lui Mihai Eminescu, amenajat în parcul „Victoriei”. Proiectul, inițiat de artistul Damian Furdui, originar din Fălești, a reunit patru sculptori care au creat lucrări inspirate din opera eminesciană.
---
В городе Фалешты появилась новая туристическая достопримечательность:Аллея культуры Эминеску в парке Победы. Проект был реализован в рамках скульптурного лагеря, посвящённого великому поэту Михаю Эминеску, и стал возможным благодаря поддержке Министерства культуры, примарии Фалешт и других партнёров.
Astăzi am avut o întrevedere cu Nick Pietrowicz, Însărcinat cu Afaceri al Ambasada SUA în Republica Moldova. Am discutat despre evoluția relațiilor moldo-americane, inclusiv despre cooperarea economică și schimburile comerciale, care au un potențial semnificativ încă nevalorificat. Totodată, am trecut în revistă agenda parlamentară a fracțiunii Partidul Nostru.
De asemenea, am abordat subiecte legate de procesul de reintegrare a țării și am avut un schimb de opinii privind securitatea regională, în contextul intereselor strategice ale Republica Moldova.
___
Сегодня у меня состоялась встреча с Ником Петровичем, временным поверенным в делах Посольства США в Республике Молдова. Мы обсудили развитие молдо-американских отношений, включая экономическое сотрудничество и торговые обмены, которые обладают значительным, пока ещё не реализованным потенциалом. Также мы рассмотрели парламентскую повестку фракции Нашей Партии.
Кроме того, мы затронули вопросы, связанные с процессом реинтеграции страны, и обменялись мнениями по поводу региональной безопасности в контексте стратегических интересов Республики Молдова. #PartidulNostru#НашаПартия
E timpul să schimbăm legea: artiștii, actorii, sportivii, oamenii de afaceri și medicii trebuie să rămână în Parlament și să își continue activitatea profesională!
Detalii aici...
__
Пора изменить закон: артисты, актёры, спортсмены, предприниматели и врачи должны оставаться в парламенте и продолжать свою профессиональную деятельность!
Подробности - по ссылке...
#PartidulNostru#НашаПартия
Ședința comună a Guvernului cu reprezentanții fracțiunilor parlamentare. Detalii aici…
—
Совместное заседание правительства с представителями парламентских фракций. Подробности – по ссылке…
#PartidulNostru#НашаПартия
Luare de cuvânt în timpul examinării proiectului privind declararea stării de urgență – ședința Parlamentului din 24 martie 2026.
Detalii aici:
__
Выступление во время рассмотрения проекта о введении чрезвычайного положения - заседание Парламента от 24 марта, 2026 года.
Подробности:
#PartidulNostru#НашаПартия