Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Solana
Lightspeed — IR-платформа для инвесторов экосистемы Solana
Blockworks публично запустил Lightspeed — первую investor relations-платформу, созданную специально для инвесторов в Solana. Проект разработан совместно с Solana Foundation.
Платформа ориентирована на институциональных инвесторов, фонды, управляющих активами, эмитентов и крупных держателей токенов. Lightspeed объединяет:
— ончейн-данные по сети и приложениям,
— институциональные ресерч-материалы,
— новостную ленту,
— трекер офлайн-мероприятий.
Покрытие включает саму сеть Solana и более 45 компаний экосистемы — от DeFi-протоколов (Jupiter, Kamino) и AMM (BisonFi, Raydium) до dePIN-проектов (Helium, Geodnet).
Заявленная цель — привести коммуникацию экосистемы к стандартам традиционных рынков: прозрачные KPI, структурированная отчетность и единая точка доступа для институционального капитала.
📱Twitter Announces Launch of Smart Cashtags for Solana Integration
X is introducing Smart Cashtags, a new feature that allows users to seamlessly tag Solana-based tokens in posts using either cashtags or smart contract references.
By tapping on a tagged #Solana asset, users will gain instant access to real-time pricing data, interactive charts, and relevant news without leaving their timeline.
This innovation enhances social discovery by embedding on-chain assets directly into the user experience, further integrating Solana into the social and financial ecosystem of X.
Circle has minted $500M $USDC on @solana.
In total, they have minted $28.5B $USDC in 2026 on #Solana.
https://x.com/OnchainLens/status/2033934568865272044
Follow @onchainlens for more onchain updates
Circle has minted $1B $USDC on @solana in the past 10 hours.
In total, they have minted $23.75B $USDC in 2026 on #Solana.
https://x.com/OnchainLens/status/2028993724236378143
Follow @onchainlens for more onchain updates
Circle has minted another $1B $USDC on @solana, in the past 8 hours.
So far, they have minted $4.25B $USDC on #Solana in 2026.
https://x.com/OnchainLens/status/2011233135195767042
Follow @onchainlens for more onchain updates
Circle has minted another $1B $USDC on @solana, in the past 24 hours.
So far, they have minted $1.75B $USDC on #Solana in 2026.
https://x.com/OnchainLens/status/2008548524519219420
Follow @onchainlens for more onchain updates
Circle minted their first $750M $USDC on @solana in 2026.
In 2025, they minted $56.25M $USDC on #Solana.
https://x.com/OnchainLens/status/2007244699560767928
Follow @onchainlens for more onchain updates
Just In: Circle has minted another $500M $USDC on @solana.
So far, they have minted $55B $USDC on #Solana in 2025.
https://x.com/OnchainLens/status/2004382646298902734
Follow @onchainlens for more onchain updates
Circle has minted $500M $USDC on the @solana network.
Since 10/11, they have minted a total of $18B $USDC on the #Solana Network.
https://x.com/OnchainLens/status/2003098653146411126
Follow @onchainlens for more onchain updates