Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Indian Railways has officially issued the Gazette Notification for operationalizing the new South Coast Railway Zone.
🔹 Divisions included:
• Visakhapatnam
• Vijayawada
• Guntur
• Guntakal
#Railways
South Central #Railways seeks ~1,125 acres in Telangana for 4 mega coaching terminals around Hyderabad—sites at Dabilpur (250 acres), Nagulapalli (325), Jukkal (300) and Cherlapalli expansion (250). Plan aims to decongest Secunderabad/Hyderabad/Kacheguda hubs.
Indian Railways Approves ₹895.30 Crore Projects for Power System Upgradation and Bridge Infrastructure
₹671.72 Cr Kolkata Metro Upgrade with 7 New Traction Substations and Power System Augmentation from 11KV to 33 KV for Higher Frequency & Capacity Expansion
Approvals to Pave Way for 2.5-Minute Metro Headway Upgrade from Existing 5-Minute Operations, Boosting Line Capacity to Meet Rising Passenger Demand
₹223.58 Cr Adra Bridge Project to Strengthen Critical Freight Route and Industrial Connectivity
#Railways
«Узтемирйулконтейнер» преобразовался в «Темирйулкарго»🇺🇿🚆
Не только новое название, но и новые услуги:
• по управлению грузоперевозками «от двери до двери»
• по формированию логистических центров и терминалов
• по созданию логистических цепочек поставок грузов с функцией оперирования мультимодальными логистическими терминалами за рубежом
Очень интересно, что из этого получится🚂
#UZBEKISTAN#RAILWAYS
Sikkim’s first railway station Rangpo Terminal takes shape on the Sivok Rangpo line 🚄🇮🇳
▪️ B+G+5 with local Architecture on 16.5 acres
▪️ Cost : ₹335+ Cr
▪️ Promoter : Northeast Frontier Railway Division
▪️ Contractor : IRCON International Limited
▪️ Status : Under Construction
#Railways#Infra
Railways has set a target to complete the Detailed Project Reports (DPRs) for three bullet train corridors by March 2027. These include the Hyderabad-Chennai, Hyderabad-Bengaluru and Patna-Siliguri.
#Railways#Infra
#Railways Minister Ashwini Vaishnaw inaugurates Aditya, BEML’s self reliant high speed bullet train plant in Bengaluru 🚄🇮🇳
The facility will build indigenous B28 trains and future B35 next gen sets, boosting Bharat’s push for advanced, homegrown high speed rail. #aatmarnirbharbharat
Ashvini Vaishnaw:
India’s Aatmanirbhar bullet train B28 is being developed with manufacturing at BEML’s Aditya plant equipped with advanced, high precision machines, including robotic laser welding systems. 🚄🇮🇳
🇮🇳🤝🇧🇩 Bangladesh is moving ahead with a significant upgrade of its railway network, with plans to procure 200 broad-gauge passenger coaches from India in a deal to strengthen capacity and improve services across key routes.
#Railways Minister Shaikh Rabiul Alam informed Parliament that deliveries are scheduled to begin in 2026 and will continue in phases until December 2027 #Exports
https://swarajyamag.com/news-brief/bangladesh-to-induct-200-indian-broad-gauge-coaches-by-2027-signals-wider-fleet-expansion
Indian #Railways is delivering transformation at scale: 55,000 km of track renewed since 2014, 90% fewer rail failures, and track running at 110 kmph+ has risen from 40% to 80%. 🛤🚉
Indian Railways carries 25,000+ trains and 20 million+ passengers daily. Over 80,000 km of stronger rail network, 44,000 km of upgraded sleepers, and 8,00,000 machine-hours logged.
When the backbone improves, the impact multiplies across safety, punctuality, logistics, and productivity. That is nation-building in motion. #Reforms#Infra