Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#активности#POSEIDON
Проявляем активность в перспективном и уникальном проекте категории ИИ(обучение ИИ-моделей) под названием Poseidon.
За проектом стоит команда Story Protocol и a16z, от которого Poseidon получил недавно $15м на сид-раунде.
По сути проект занимается децентрализованным обучением голосовых ИИ-моделей(типа Siri, но умнее).
Что делать:
- переходим по ссылке и регистрируемся через google;
- проходим стартовое задание, в котором нужно прочитать через микрофон устройства около 10 слов на английском языке;
- дальше заходим ежедневно на саму платформу в которой можем фармить поинты за чтение текстов на разных языках;
Учитывая специфику фарминга, конкуренция здесь не должна быть огромной. Плюс за проектом стоит Story Protocol, токен которых #IP уже имеет оценку FDV $8b.
🚀 Grayscale's Q2 2026 Asset Consideration List Includes TON and TRX
Grayscale has unveiled its Assets Under Consideration list for the second quarter of 2026, highlighting several notable cryptocurrencies and projects. According to NS3.AI, the list features prominent names such as TON, TRX, Hyperliquid, and CELO. Additionally, it includes ENA, Worldcoin, Wormhole, and projects like MegaETH, Nous Research, and Poseidon. This announcement reflects Grayscale's ongoing evaluation of potential assets for inclusion in its investment products.
#Grayscale#Q22026#TON#TRX#Hyperliquid#CELO#ENA#Worldcoin#Wormhole#MegaETH#NousResearch#Poseidon#Cryptocurrency#Blockchain#CryptoInvestment
▶️🎙🇺🇸🏴☠️😔🇷🇺Ex-CIA-Analyst: "Es gibt keine Waffen, mit denen die NATO Russland überlegen ist"
"Man kann keinen einzigen Technologiebereich nennen, in dem der Westen einen Vorteil oder gar eine Überlegenheit gegenüber Russland hat." So lautet das Fazit des früheren CIA-Analysten Larry Johnson, wie aus einem aktuellen Gespräch mit Andrew Napolitano hervorgeht.
Johnson fasst dabei eine Reihe von russischen Hochtechnologiewaffen zusammen, darunter die nuklearbetriebenen Supertorpedos "Poseidon" und Marschflugkörper vom Typ "Burewestnik".
"Viele westliche Analysten belächeln das und sagen: 'Oh, das bedeutet nichts, das ist nur eine Menge russischer Hype.' Viel Glück dabei, Leute!", so Johnson.
Quelle RT
👀 Teilen kann zum Aufwachen beitragen!
✨🆕🌐Hauptkanal
✨▶️🌐 Videokanal
✨▶️🙂Funnykanal
#USA#LarryJohnson#AndrewNapolitano#Trump#Huthi#USDrohnen#NATO#Russland#Burewestnik#Poseidon#Sarmat#Oreshnik
🔄🎙🇷🇺 Überblick - Das Wichtigste aus Putins Erklärungen bei der Auszeichnungszeremonie der Entwickler von „Burewestnik“ und „Poseidon“:
⭐️👀😎Videoempfehlung🙂 (historische Aussagen)⭐️
▶️ Videoauszug von RT
🎙🇷🇺Putin: Mini-Reaktoren in "Burewestnik" ebnen Weg für Energieversorgung in Arktis und Weltraum
Russlands Präsident Wladimir Putin hat am Dienstag im Kreml bei einer Auszeichnungszeremonie für Waffeningenieure den nuklear angetriebenen Marschflugkörper "Burewestnik" als eine Waffe ohne weltweites Pendant bezeichnet. Das System habe alle bekannten Raketen in der Reichweite übertroffen und treffe Ziele "zum exakt berechneten Zeitpunkt". Putin hob auch die unbemannte Unterwasserdrohne "Poseidon" hervor, die bis zu 1.000 Meter tief tauchen und schneller als moderne Überwasserschiffe fahren könne.
Der russische Präsident erklärte, die innovativen Mini-Reaktoren, die in diesen Waffensystemen zum Einsatz kämen, seien besonders kompakt und innerhalb weniger Sekunden betriebsbereit. Er sprach von "einzigartigen" Technologien, die nicht nur militärisch, sondern auch wirtschaftlich und wissenschaftlich völlig neue Perspektiven eröffnen.
👀 Teilen kann zum Aufwachen beitragen!
✨🆕🌐Hauptkanal
✨▶️🌐 Videokanal
✨▶️🙂Funnykanal
#Russland#Putin#SVO#Kupjansk#Krasnoarmejsk#Pokrowsk#UkraineKonflikt#Burewestnik#Poseidon#Sarmat#Oreshnik