Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👋 Партнером марафона Суседзі2024 в этом году станет ТМ “Гродфуд” 😋
https://grodfood.by/ – занимающая лидирующие позиции на рынке мясной консервации, в сегменте продукции высокого качества с повышенной закладкой мясного сырья.
👍🥫https://grodfood.by/ – это крутые тушенки для всех, кто любит много хорошего мяса, которого в Гродфуд 97,5%.
🌎Гродфуд производит тушенки, паштеты, намазки, ветчинки, готовые блюда, вегетарианские паштеты которые знают и любят в 16 странах мира!
#суседзі2024#susedzi#марафонсуседзі2024#cycling#bike#sport#susedzi2024#mtb#xcmtb
👋‼️Напомним вам, дорогие участники, что после соревнований вас ждёт лотерея, в который мы разыгрываем главный приз велосипед 🚲 от нашего генерального спонсора, а также множество других классных подарков от партнёров 🤗
📝Условия участия в лотерее 🎁⬇️⬇️⬇️
🚴♀️🚴Все участники участвуют автоматически ‼️
Любой зритель, а также волонтёр должен успеть зарегистрироваться в лотерее до 13:00, и получить номер участника 🔖🔢
⚠️Лотерея будет проходить во время награждения победителей и призёров.
‼️Приз в лотерею можно получить только лично по предъявления номерка ‼️
#суседзі2024#susedzi2024#susedzi#sport#cycling#mtb#xcmtb#лотерея#марафонсуседзі2024
👋 Продолжаем знакомить вас с партнерами марафона Суседзі2024 - сегодня расскажем о классном вело-магазине Veloman.by
🚲 VELOMAN более 10 лет занимается обслуживанием и продажей велосипедов. Профессиональные консультанты и мастера. Более 250 моделей велосипедов, а так же более 500 наименований запчастей и аксессуаров всегда в наличии в магазине.
🔝🚲 Преимущества VELOMAN :
- Собственная мастерская
- Собственный прокат
- Доставка в любую точку РБ и РФ
- Расширенная гарантия на все велосипеды до 18 мес
- Профессиональная помощь при выборе
- Бесплатная сборка и настройка велосипедов при продаже
✋🛍️Магазин VELOMAN расположен по адресу: г.Минск, ул. Ложинская 23. Режим работы ежедневно с 10:00 до 20:00 .
🌎Странички в соц сетях:
Instagram: https://www.instagram.com/veloman.by/
VK: https://vk.com/veloman_by
TikTok: https://www.tiktok.com/@veloman_by
Youtube: https://www.youtube.com/@veloman5809
#суседзі2024#susedzi2024#марафон#марафонсуседзі2024#susedzi#veloman#cycling#mtb#xcmtb#sport
🚴♀️ Завтра стартует наш веломарафон СУСЕДЗІ 2025
🔥 Готовьтесь к захватывающим приключениям, ярким эмоциям и невероятным впечатлениям! Вас ждёт увлекательная гонка по живописным дорогам нашей страны, новые знакомства и море позитива.
⚡ Запаситесь энергией, проверьте велосипед и настройтесь на победу!
❣️ Желаем отличного настроения и лёгкого старта!
🍀 До встречи завтра на старте!
#суседзі#суседзі2025#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#августовскийканал#susedzi2025#susedzi#bike#cycling#sport#mtb#xcmtb
🚴♀️Уважаемые спортсмены и любители велоспорта🚴♂️
‼️Напоминаем Вам, если хотите получить ИМЕННОЙ НОМЕР УЧАСТНИКА -Вам необходимо зарегистрироваться не позднее 13.07.2025
Все участники, зарегистрировавшиеся после 14.07.2025- именной номер получить не смогут. Спешите, принять участие в крутом веломероприятии @susedzi2025
✅ Подайте заявку прямо сейчас и станьте одним из тех, кого заметят и запомнят на наших маршрутах
🔥 Присоединяйтесь к веселой атмосфере ярких эмоций, незабываемых впечатлений и новых знакомств
📎Регистрация на участие в веломероприятии :
https://42195.by/events/registration/?event_id=904
🍀 До встречи на старте!
#суседзі#суседзі2025#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#августовскийканал#bike#cycling#sport#mtb#xcmtb#susedzi#susedzi2025
// Выдача стартовых пакетов будет осуществляться следующим образом:
-1. Предварительная выдача 18.07.2025 с 16.00 до 20.00 по адресу: -г Гродно пр-т Румлевский, 8 м-н "Твой Велик"
-2. Выдача стартовых номеров день старта- 19.07.2025 с 09.00 до 11.00 место "РЕГИСТРАЦИЯ"
// Для получения стартового пакета, Вам необходимо при себе иметь документ удостоверяющий личность
#суседзі#суседзі2025#выдачастартовых#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#susedzi2025#susedzi#bike#cycling#sport#mtb#xcmtb
Важная информация о регистрации!
Дорогие друзья, регистрация с именными номерами завершена. 💬
🔹 Продолжается регистрация без именных номеров до пятницы включительно!
🔹 Лимитированное количество слотов — всего 600! Осталось всего 70 мест!
Не упустите возможность зарегистрироваться! 🚀
📎Регистрация 👉 : https://42195.by/events/registration/?event_id=904
#суседзі#суседзі2025#регистрация#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#августовскийканал#susedzi2025#susedzi#bike#cycling#sport#mtb#xcmtb
🚀⚡УРААА⚡🚀
Каждому участнику достигшему 18+
Мы приготовили приятный сюрприз от нашего партнёра 🔥 RedBull
⚡RedBull окрыляет ⚡
Присоединяйтесь и заряжайтесь энергией вместе с нами! 💥
#susedzi2025#susedzi#партнёр#redbull#bike#cycling#sport#mtb#xcmtb#суседзі2025#суседзі#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт
🚴 Осталась всего НЕДЕЛЯ до старта веломарафона СУСЕДЗІ 2025 🌅
☝️Пришло время финальной подготовки: проверить снаряжение, подтянуть физическую форму и настроиться на победу!
Пусть ваша энергия бьет ключом, дорога радует пейзажами, а победа вдохновляет на новые достижения 💥
🍀Ждем вас на старте, друзья!
Вместе сделаем этот марафон ярким и запоминающимся событием 🌍
🔥 До встречи через неделю на веломарафоне СУСЕДЗІ 🙌
📎 Регистрация открыта 👉: https://42195.by/events/registration/?event_id=904
#суседзі#суседзі2025#неделядостарта#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#августовскийканал#susedzi2025#susedzi#bike#cycling#sport#mtb#xcmtb
|| Фит Марафон:
\\ 1 Сектор:
1 место в возрастной категории, дистанция Фит Марафон.
\\ 2 Сектор:
2, 3 место в возрастной категории, дистанция Фит Марафон;
1-3 место на другой дистанции.
VIP гости.
\\ 3 Сектор:
Все остальные участники Фит Марафона
Мини Марафон:
без стартовых секторов
#susedzi2025#susedzi#bike#cycling#sport#mtb#xcmtb#суседзі2025#суседзі#веломарафон#марафон#марафонсуседзі#веломарафонСуседзі#спорт#августовскийканал#фитмарафон#полумарафон