Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
PENDJARI SHOWCASE
ЭТО БЫЛ ПО-НАСТОЯЩЕМУ ВАШ ВЕЧЕР! 📸
Слова закончились. Остались только эти кадры — каждая улыбка, каждый взгляд, каждый взмах руки в такт. Вы подарили нам не просто вечеринку, а чистую энергию, из которой рождается всё новое.
От всей души — спасибо. За вашу смелость, ваши яркие образы и ту самую атмосферу, которую не создать без вас.
А теперь — ловите момент!
Фотографии с нашего rebirth уже готовы.
https://night2day.ru/spb/events/wakanda-06-dekabrya-2025-41785/
Делитесь, отмечайте друзей, ставьте на аватарки — пусть весь город видит, где рождается настоящее настроение!
🔥 Уже готовим следующий удар.
Это был только первый showcase. Дальше — больше, громче, глубже.
Оставайтесь на связи — совсем скоро объявим дату новой встречи.
Отметьте Pendjari Showcase в своих сторис, чтобы не пропустить ни одного анонса!
Ваша поддержка — наш главный драйв.
С огнём в сердце,
команда Pendjari.
#PendjariShowcase
WAKANDA : THE REBIRTH
Мы так соскучились по нашим встречам! ❤️ Но уже 6 декабря всё изменится — представляем наш первый шоукейс совместно с Santa Barbara!
Пока делимся теплыми воспоминаниями... ✨ А в понедельник ждут большие перемены!
🎫 УСПЕЙТЕ ЗАБРАТЬ ПО ВКУСНОЙ ЦЕНЕ!
С понедельника билеты Early Bird уходят в историю — как и наше старое звучание.
➡️https://spb.qtickets.events/198961-santa-barbara-x-wakanda
#PendjariShowcase
P.S. Это не просто возвращение. Это — ребрендинг, который вы ждали. Успейте стать частью нового с самого начала! 🔥
🌟🎉 Дорогие друзья! 🎉🌟
Мы рады сообщить, что фотографии с юбилейной вечеринки "Ваканда" уже доступны для скачивания! 📸✨ Не упустите возможность запомнить эти яркие моменты и поделиться ими с друзьями.
Но это еще не всё! Мы готовим нечто особенное — Pendjari Showcase! 🚀🔥 Ожидайте новые вечеринки, которые будут еще более мощными и незабываемыми. Следите за новостями и готовьтесь к новым приключениям!
Скачивайте фото и оставайтесь с нами! 💥💃🕺
https://ktitov.wfolio.pro/disk/18-10-2025-sessi-qtsb1l
#Ваканда#PendjariShowcase
🔥 СТАРТ ПРОДАЖ БИЛЕТОВ!
6 декабря — PENDJARI SHOWCASE.
ЭТО НЕ ПРОСТО ВЕЧЕРИНКА.
Это перерождение.
Это первый удар нового сердца.
🎫 Успей забрать по лучшей цене: https://spb.qtickets.events/198961-santa-barbara-x-wakanda
Не упусти шанс стать частью нового звучания города с самого начала!
#PendjariShowcase#ПервыйУдар#6Декабря
🎵 OUT NOW: EP «Clarinet» от Cabassa
Основатель Pendjari Showcase выпустил новый EP на лейбле Afrokhin!
Треки:
· Clarinet
· Kiroko
Жанр: Afro House
Добавляйте в плейлисты, делитесь в сторис и слушайте первыми — музыка, которая заряжает.
https://go.protonradio.com/r/rlHMgTxBy9S7k
#Cabassa#Clarinet#AfroHouse#PendjariShowcase#НовыйРелиз
🎉✨ ЭТО ОФИЦИАЛЬНО! 🎶🎊
Мы рады сообщить вам, что Wakanda Party эволюционирует и становится PENDJARI SHOWCASE! 🌍✨Но это еще не все! Мы также с гордостью представляем наш новый лейбл: PENDJARI MUSIQUE! 🎵❤️
Наша миссия? Освещать богатство электронных звуков, с особым акцентом на Afro House, Tech House и Melodic Techno.🚀🔊
Приключение только начинается, и мы с нетерпением ждем возможности поделиться этим невероятным опытом с вами! Оставайтесь с нами для мероприятий, музыкальных релизов и многого другого! 🎉🔥
#PendjariShowcase#PendjariMusique#Rebranding#AfroHouse#TechHouse#MelodicTechno
ПОМНИТЕ ЭТОТ МОМЕНТ? 🔥
Тот самый трек, под который зал взорвался на Pendjari Showcase — теперь официально вышел!
Kniagna x Cabassa — Baushki
Уже доступен на всех стриминговых платформах 🎧
Смотрите, как вы танцевали под него в декабре. Эта энергия, эти эмоции — теперь можно переслушивать снова и снова.
🎵 Слушайте, добавляйте в плейлисты, делитесь с друзьями!
➡️https://go.protonrad.io/rl6xrWmfAeRzw
Спасибо, что сделали этот релиз таким особенным. Вы — наша главная муза.
#Baushki#Cabassa#Kniagna#PendjariShowcase#Релиз#СлушаемВместе#АфроХаус