Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Importante ‼️
🔴#Banxico reveló que, durante los dos primeros meses de 2026, el envío de #remesas había presentado una ligera caída 💵🔻🇲🇽
https://revistaelpolitico.com/economia/remesas-mexico-crecen-marzo-superan-5-mil-300-mdd/
🇨🇺🌐🇨🇺
✅Recargue su cuenta en MLC/CUP usando criptomonedas.
💠QvaStorebot ofrece la posibilidad de obtener MLC, CUP, Saldo Móvil, Saldo Nauta ó Saldo Qvapay usando Criptomonedas.
👉Servicios que ofrecen
👉Tarifas
💠 Fácil de usar Sólo deben depositar la Criptomoneda que valla a usar y elegir el servicio que van a usar.
👉Criptomonedas aceptadas
✅Link para iniciar el bot:
https://t.me/QvaStore_bot?start=r0279781297
💵 También podrán ganar dinero con su sistema de referidos donde ganarán el 1% de todos los depósitos de sus referidos.
✅ Únase a nuestro canal:
@ganardineroseguro
#remesas#mlc#criptocuba
🎁 Promoción disponible en Tropipay
🎁€10 por registrarse y cumplir con sus términos
🎁€10 por cada referido que cumpla sus términos
👉 Promoción disponible hasta el 15-1-2023
👉Lea sus términos aquí
#tropipay#banktransfer#remesas
🌎 Utiliza los servicios de QvaStore para enviar #Remesas#MLC a #Cuba desde cualquier parte del mundo.
💸 1$ ~ 0.85 MLC
💸 Envías 100$, recibes 85 MLC
💰 Aceptamos #Bitcoin , #BNB , #tron, #USDT-TRC20, #SHIB y mucho más
🤖https://t.me/QvaStore_bot?start=r0279781297
💰 GUÍA: RECIBIR PAGOS INTERNACIONALES EN CUBA 💰
📖 La guía definitiva 2025 ya está disponible
🌍 ¿Freelancer, emprendedor o recibes remesas?
Esta guía es para ti. Aprende a recibir pagos del exterior de forma segura, rápida y sin complicaciones.
✨ En esta guía descubrirás:
✅ Configurar tu cuenta QvaPay en 4 pasos
✅ Recibir pagos con criptomonedas (USDT, BTC, y más)
✅ Convertir tu saldo a CUP, MLC o USD
✅ Usar el mercado P2P de forma segura
✅ Errores comunes que debes evitar
🎯 Métodos para recibir pagos:
💎 Criptomonedas (USDT, BTC, Lightning)
💙 PayPal
🔄 Mercado P2P
🏦 Transferencias bancarias ACH
💡 Caso real:
María, diseñadora freelance en La Habana, pasó de esperar semanas y pagar altas comisiones a recibir sus pagos en 5 minutos y convertirlos a CUP en menos de 1 hora.
QvaPay = De la incertidumbre a la eficiencia total
📚 Lee la guía completa paso a paso:
👉https://qvapay.blog/guides/recibir-pagos-internacionales-cuba-qvapay/
🚀 Tiempo estimado: 10-15 minutos para configurar todo
#QvaPay#PagosInternacionales#Cuba#Freelancer#Remesas#USDT#Guia#Tutorial#P2P#Emprendedores
💳💳💳💳💳💳💳💳💳💳💳
⚠️👾👾👾👾👾
⚠️
🔡🅰️🔡🔡🔡🔡🅰️
✍️✍️✍️✍️✍️✍️✍️✍️
✍️✍️✍️✍️✍️✍️✍️✍️✍️✍️
Adquiera una tarjeta digital prepagada VISA Vanilla y hágase con un método de pago versátil y sencillo de utilizar en cualquier plataforma donde se acepte Visa 💳
Precios en USD
✏️
✏️➡️💲3️⃣3️⃣
✏️
✏️➡️💲6️⃣5️⃣
✏️
✏️
✏️➡️💲1️⃣2️⃣6️⃣
‼️🇨🇺 SERVICIO PARA
TODA #CUBA🇨🇺‼️
Con nosotros podrá tener acceso a esas opciones de pago online que siempre quiso pero no tenía ni idea de que podía hacerlo desde Cuba
Acceso a características Premium en aplicaciones de Diseño y Edición, suscripciones a almacenamiento en la nube, números extranjeros de teléfono virtuales, VPN en cualquier ubicación del mundo, software de producción de audio e imagen, desarrollo web, coding, etc
¡Libros, televisión y música online, videojuegos!
Podemos hacerle llegar suscripciones, códigos y tarjetas digitales de saldo a sus cuentas en...
🛒#Amazon#Prime
📱#Apple#iTunes
🎮#Battlenet (#Blizzard's World of Warcraft #WoW)
ℹ#Dota2
🎮#Garena
🕹#LeagueofLegends
📺#Netflix
🎮#Nintendo
🎮#Origin
🎮#PlayStation Network #PSN
🎮#Riot
🎵#Spotify
🎮#STEAM
💬#Telegram#Premium
📺#Twitch
🎮#Xbox Live
🇨🇺#Remesas#Pagos
📱 Tenemos alternativas para los pagos dentro de la Google Play Store con acceso a Google One y al Play Pass 📱
Contáctenos por #Telegram, por #Google, #Facebook, #Instagram, #Twitter y por #WhatsApp
💬@jcslimcuba
💬https://wa.me/5353717679
🌐https://m.me/jcslimcuba.fb
☎️ +5353717679
🖥https://linktr.ee/jcslimcuba
#saldodesteam#steamwallet#cuba#psn#battlenet#steam#apple#steamgiftcard#jcslimcuba#giftcards#appleitunes#tarjetasderegalo#steamcuba#fortnite#Amazon#amazonmusic#amazonprime#primevideo#promo#visa#vanilla