Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
The question posed to men in the US and Russia was: "Would you fully support your wife?"
🔻In Russia it depends on several issues: husband's salary (if it is high, wife is likely not much into work, but keeps the house and takes care of kids), wife's ambitions, the age and social status of the respondents.
🔻But on average, the situation when husband fully supports his wife is not rare in Russia.
❓I'm curious if it is common in your country for the husband to fully support his wife (not girlfriend!), or is it more of a 50/50 split on expenses?
#Russian_culture
#Russiantraditions
😎 Stay with @learnRCRussian
💛 8 July — Day of Family, Love and Fidelity 🕊
Today, Russia celebrates a heartfelt and meaningful holiday — the Day of Family, Love and Fidelity, which is observed in honour of Saints Peter and Fevronia of Murom, revered as the patron saints of marriage and family happiness in the Orthodox tradition.
This day serves as a reminder of the timeless values that form the foundation of any society: love, fidelity, mutual understanding, and care for one another. It unites generations, strengthens family ties, and inspires the preservation of traditions and their transmission to future generations.
🌿 The symbol of the holiday is the daisy, representing purity, sincerity, and faithful love. On this day, it is customary to give daisies, hold family gatherings, and congratulate couples — especially those who have shared many years together in harmony.
The Consulate General of Russia in Cape Town extends its warmest congratulations to Russian compatriots and friends of Russia on this special occasion and wishes every family peace, happiness, and enduring love!
#Russia#DayOfFamilyLoveAndFidelity#RussianTraditions
🎉👰Museum Day ONLINE: “Wedding Ceremonies in Russia”
📅 1 July 2025 | 18:00
In celebration of the Day of Family, Love, and Fidelity, we invite you to a special online meeting as part of the *Hermitage Evenings* project!
Discover the rich traditions of Russian wedding ceremonies through the ages in a joint project of the State Hermitage Museum and the Russian House in Brussels.
✨ Language: Russian / French
✨ Live online broadcast
Join us for a beautiful cultural evening celebrating love, family, and history!
👉More details & registration
#HermitageEvenings#RussianHouseBrussels#FamilyLoveFidelityDay#RussianTraditions