Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔔 Taiko, 내일 Pacaya 하드포크 예정
➡️ 주요 내용
- 지난 몇 달간 엄격한 테스트와 버그 수정 완료
- Multiproving을 포함한 Pacaya 포크
- 1,166,000 블록에서 발생 [2025.5.21 예상]
-베이스드 사전확정 기능 도입
➡️ 거래소 입출금 정지 일정
- 업비트 : 2025.5.20 18:00 ~
- 빗썸 공지는 아직 나오지 않음
*자세한 내용은 아래 원문을 확인하시길 바랍니다
✅원문
✅홈페이지✖️트위터🎮디스코드
#Taiko
Taiko fam, it’s time to step up! 🫵
Prove you’re more than just a wallet address:
- Head over to our new quest on DeBank
- Get your brand-new Taiko Reputation Score
- Receive 100 DeBank XP 🧪
Start here —->
🔗Get Here
Prove your contribution to #Taiko!
💠Nomis tApp | X | Discord | YouTube | Check Scores⚖️
🔴TokenPocket now supports taikoxyz testnet!
You can easily custom add #Taiko Testnet to your wallet in just 3 simple steps!
Guide👉https://help.tokenpocket.pro/en/wallet-operation/how-to-create-a-wallet/taiko
(Both mobile wallet and chrome extension wallet)
✅#Taiko is a fully open source, permissionless, #Ethereum-equivalent ZK-Rollup.
👉https://www.tokenpocket.pro/
👉https://extension.tokenpocket.pro/#/
【Details】https://twitter.com/TokenPocket_TP/status/1751852357602910369
【Powered By】Crypto Box
👓 Let's meet #Taiko🥁! taikoxyz
✅#Taiko is a fully open source, permissionless, #Ethereum-equivalent ZK-Rollup.
Get started with #Taiko's BCR: Taiko's Based Contestable Rollup Quiz & Ecosystem Showcase and Discover it with your #TokenPocket!
👉https://galxe.com/taiko/campaign/GCSaRtw63M
Collect points and enjoy the journey! 💙🩷
【Details】https://twitter.com/TokenPocket_TP/status/1753320975658324290
【Powered By】Crypto Box
Ensemble Kineya — Japon: Nagauta (Ocora, 2000)
#traditional#nagauta#shamisen#taiko#Japan
Japon: Nagauta — альбом ансамбля Kineya, посвящённый вокальному стилю нагаута (長唄), название которого буквально переводится как «длинная песня». Этот жанр возник в XVII веке и с тех пор тесно связан с театром кабуки.
Нагаута сформировался в Эдо, нынешнем Токио, когда музыканты начали исполнять драматические тексты под акомпанемент сямисэна — трёхструнного щипкового инструмента, пришедшего в Японию из Китая через острова Рюкю. Позже к сямисэну добавились ударные и флейты, и сформировался устойчивый ансамбль, ставший частью сценической традиции. В записи представлены композиции в форме, характерной для этого жанра.
🔗Spotify | YouTube | Telegram