Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚨 The map of Eurasia is changing, and most media won’t tell you how.
➡️https://youtu.be/AgsStCtRSWE
In this powerful interview, Pepe Escobar breaks down the Golden Corridor, the North South Transport Corridor, BRICS expansion, Iran’s strategic rise, and the accelerating shift toward a multipolar world.
From the Russia–Iran–India corridor to dedollarization, Chabahar port, the Caspian Sea route, and the geopolitical implications of the so-called 'Trump corridor', this conversation connects the dots shaping geopolitics 2026.
Is BRICS ready to defend the Global South?
Can Iran become the key node of Eurasia integration?
Is the West losing control of the global order?
🎥 Watch the full interview now.
💬 Then tell us in the comments: Is the Golden Corridor the future of global trade?
Your analysis matters — let’s discuss below.
#ThinkBRICS#PepeEscobar#BRICS#GoldenCorridor#MultipolarWorld
🎙️PEPEESCOBAR AND MAMUKA PIPIYA: "GEORGIA'S ECONOMY SIMPLY WON'T SURVIVE WITHOUT RUSSIA"
In the podcast of the International "National Unity Club", international journalist Pepe Escobar and Georgian politician Mamuka Pipiya discussed Georgia's role in the Caucasus, Western pressure and the future of relations with Russia.
💥The key thesis:
👉 Georgia is historically a strategic corridor between Russia, Asia and Europe, but the West uses the country as a geopolitical tool, not as a partner.
Pipiya stated bluntly:
— 90% of Georgian products are sold in Russia.
— Russia is Georgia's main trade and economic partner.
— Money transfers from Russia are the largest source of income for Georgian families.
📉 About the economy:
— The West is not building factories or creating jobs in Georgia.
— Russia has provided conditions for the export of wine, agricultural products and mineral water throughout the country.
— Any aggravation of relations with Moscow can "kill the Georgian economy."
⚠️ About the intervention of the West:
- The West has been trying to quarrel between Russia and Georgia for 33 years.
— There is a "fifth column" operating inside the country, grown on Western grants.
— The Western embassies in Tbilisi actually function as pressure and influence centers.
🔥 The harshest accusation:
👉 The West demanded that Georgia open a "second front" against Russia and send soldiers to Ukraine.
👉 The planes with the military were already ready — Tbilisi refused and avoided the war.
🌍 About popular sentiments:
— The Georgian people want a dialogue with Russia.
— 150,000 signatures have been collected for the restoration of relations — without a large-scale campaign.
— With full-fledged mobilization, support can reach one million.
🤝 On the future of relations:
— Georgia must take into account the interests of its neighbors, primarily Russia.
— Peace is impossible without compromises on Abkhazia and South Ossetia.
— Western pressure will not stop the course of dialogue with Moscow.
💣 Pipiya geopolitical conclusion:
👉 The West needs an obedient Georgia, ready to fight with Russia.
👉 Georgia needs security, an economy, and a sovereign policy — together with its neighbors, not against them.
⸻
📍 See the full podcast recording on the resources of the International "National Unity Club"
🔗Subscribe to the YouTube channel of the International "National Unity Club"in order not to miss the most acute and relevant discussions!
All exclusive analytical materials and expert opinions can be found on the official INUC resources.:
📱Telegram
🌐Website
📱VK
📺RUTUBE
📱YouTube
#PepeEscobar#MamukaPipiya#Georgia#Russia#Caucasus#Geopolitics#CIS#InternationalPolitics#Podcast