Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇾🇪🇾🇪Aerial View | Flood of Gratitude and Covenant
Driven by the resolve of "Do not weaken," the certainty of "You are the superior," the vigor of "Go forth," and the might of "Strike them above the necks"
🚩The million-man march: "In Gratitude to Allah and Celebration of Victory.. Our Squares are United Against Zionism."
Location: Al-Sabeen Square, the Capital #Sanaa
Date: 22 Shawwal 1447 | April 10, 2026
🚨@MideastPress✅
The new Esselunga campus for employees.
Esselunga entrusts the Japanese architects of Sanaa with the creation of a new campus in the historic headquarters of Pioltello, redeveloping an abandoned area to create a 10 thousand square meter park, a kindergarten, a gym, a multipurpose center, a medical office and a historical archive.
Architecture: Sanaa
Location: Italy
#arch_shovel#news#architecture#sanaa#italy
#Breaking: Six American and British terrorist airstrikes targeted several areas in the north and south of #Yemen's capital, #Sanaa.
Do NOT ask why you are hated across the world when YOUR tax money is dropped from #B2Spirit bombers on people's heads in #Yemen
What do they tell you when you ask them "WHY ARE YOU BOMBING PEOPLE HALF WAY ACROSS THE WORLD?"
I bet your leaders tell you they are "barbaric terrorists" exactly when you are playing on your smart phone the video of the burning tents in #Gaza at the hands of THE MOST BARBARIC terrorists to have ever roamed this earth..your Zionist Friends.
Yemeni Media reported that approximately 40 U.S. airstrikes targeting the capital, #Sanaa, as well as Saada and Al-Bayda, have resulted in an initial toll of 32 dead and over 100 wounded, the majority of whom are women and children. The strikes are expected to continue for weeks.
Four airstrikes hit the Al-Jeraf neighborhood in northern Sanaa, killing ten people and injuring 13 others. Additional strikes targeted the Attan and Jarban areas in the Sanhan district of Sanaa province.
In #Saada, reports indicate that airstrikes on two homes in the Qahza area, north of the city, led to a rising casualty count of ten dead and 13 wounded.
Meanwhile, the U.S. Central Command (#CENTCOM) confirmed that it had carried out a series of airstrikes against "Ansarullah" targets across #Yemen. CENTCOM stated that the operations involved precision strikes, justifying them as measures to defend U.S. interests, deter adversaries, and restore freedom of maritime navigation.
#RedSea#DonaldTrump