Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
До старта крупнейшей транспортно-логистической выставки Центральной Азии — TransLogistica Kazakhstan 2025 — остаются считаные часы.
Сегодня в Алматы, в павильонах КЦДС «Атакент», кипит финальная подготовка: монтируются стенды, оттачиваются детали экспозиций. Завтра здесь откроются двери для тысяч специалистов, чтобы начались деловые переговоры, презентации и встречи, которые определят новые направления развития отрасли.
С 30 сентября по 2 октября на одной площадке соберутся более 300 компаний из 21 страны, чтобы представить современные технологии, инновационные решения и международный опыт.
Выставка обещает стать главным местом для поиска партнёров, обмена знаниями и знакомства с новыми маршрутами.
Помимо экспонeнтов выставка прeдставит насыщeннуюдeловую программу. Вас ждут отраслeвыe конфeрeнции, сeминары и прeзeнтации компаний-участников — Аспан Карагай Машинери, Складскиe Тeхнологии, Даобит, EMEX, SIGIS и многих других. Ключевые мероприятия деловой программы:
1 октября 10:30–13:30 – IV Конференция «Рынок складской логистики в Казахстане» 9 павильон, 2 этаж
14:00–17:00 – II Конференция «Перевозкакрупногабаритных и тяжеловесных грузов BreakBulkKazakhstan»
9 павильон, 2 этаж
2 октября 11:00–12:30 – Expert Talks: Итоги Транспортной Недели Казахстана 9 павильон, 2 этаж
📍 Место проведения: КЦДС «Атакент», павильоны 9, 10, 11
🗓 Даты: 30 сентября – 2 октября
⏰ Время работы:
• 30 сентября — 10:00–18:00
• 1 октября — 10:00–18:00
• 2 октября — 10:00–16:00
Как стать частью события?
Зарегистрироваться и получить билет на выставку можно онлайн: https://translogistica.kz/ru/posetitelyam/poluchite-bilet-na-vystavku?promo=TRAN25ARFC
Следите за обновлением и актуальной программой выставки на официальном сайте события и соцсетях.
www.translogistica.kz
@ translogistica_kz
#TransLogistica2025
#ТранспортнаяВыставка
#ЛогистикаКазахстан
#АлматыСобытия
#НовыйШелковыйПуть
TransLogistica Kazakhstan 2025 - транспортная дипломатия и новые возможности
30 сентября – 2 октября 2025 года, Алматы
В рамках Транспортной недели Казахстана пройдет главное событие отрасли - TransLogistica Kazakhstan 2025. Это не просто выставка, а стратегическая площадка транспортной дипломатии, где встречаются государства, бизнес и международные организации.
Здесь заключаются партнерства, обсуждаются новые маршруты, презентуются технологии и укрепляется позиция Казахстана как транзитного хаба Евразии.
Расписание деловых мероприятий
30 сентября
VII Международный бизнес-форум New Silk Way
1 октября
IV Конференция Рынок складской логистики в Казахстане
II Конференция по перевозке крупногабаритных и тяжеловесных грузов BreakBulk Kazakhstan
2 октября
Expert Talks: Итоги Транспортной недели Казахстана
Место встречи профессионалов, новых идей и стратегических решений для всей транспортно-логистической отрасли региона.
Ассоциация казахстанских грузовых железнодорожных перевозчиков традиционно принимает участие в ключевых отраслевых мероприятиях, и TransLogistica Kazakhstan 2025 - одно из них. Это пространство для обсуждения приоритетов, обмена опытом и укрепления партнерских связей.
Если вы хотите быть в курсе новых трендов и решений в транспортно-логистической отрасли - это событие станет площадкой для встреч, идей и диалога.
Как стать частью события?
Зарегистрироваться и получить билет на выставку можно онлайн: https://translogistica.kz/ru/posetitelyam/poluchite-bilet-na-vystavku?promo=TRAN25ARFC
Следите за обновлением и актуальной программой выставки на официальном сайте события и соцсетях.
www.translogistica.kz
@ translogistica_kz
#TransLogistica2025
#ТранспортнаяВыставка
#ЛогистикаКазахстан
#АлматыСобытия
#НовыйШелковыйПуть
С 11 по 13 ноября Ташкент стал центром обсуждения будущего транспорта Центральной Азии
На выставке TransLogistica Uzbekistan 2025 президенты Казахстана и Узбекистана дали старт семи совместным проектам на $1,2 млрд, среди которых - ключевой хаб Silkway Central Asia.
🇰🇿🇺🇿 Новый логистический центр, реализуемый PTC Holding и Uzbekistan Temir Yullari, станет точкой притяжения транзитных потоков и важным звеном Среднего коридора, связывающего Казахстан, Узбекистан и глобальные рынки.
💡 В центре внимания также - цифровизация железнодорожных перевозок.
Совместные решения компаний «Даобит» и «АПСУ», а также международная система «RailWagon Location» демонстрируют, как технологии управления ставками, заявками и вагонным парком превращают транспортную отрасль в интеллектуальную экосистему.
📊 Сегодня инфраструктура - это не только бетон и рельсы. Это данные, скорость и прозрачность.
Казахстан и Узбекистан формируют новую цифровую карту логистики региона.
📺 Не пропустите!
Пятница, 21:00, программа «Транспорт и логистика» с Рамией Сараевой на Atameken Business.
#ТранспортИЛогистика#AtamekenBusiness#SilkwayCentralAsia#PTCHolding#TransLogistica2025#ЖелезнодорожнаяЛогистика#СреднийКоридор#КазахстанУзбекистан#ЦифроваяЛогистика#ИнфраструктураБудущего