Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#30iyun#Yoshlar_kuni
🔸 Улар етакчи, улар замонавий, улар ташаббускор, улар ҳаракатчан, улар истеъдодли. Шубҳасиз, юртимиз ёшлари катта потенциалга эга.
🚀 "Акцент" жамоаси Ёшлар куни билан муносабати билан турли соҳа эгаларининг фикрларини бир нуқтага жамлади.
YouTube | Instagram | Facebook | Telegram | TikTok | Twitter
⚠️ Bu videoni oxirigacha koʻrishingiz shart!
🤩 Yoshlar - iyun oyi aynan siz uchun bagʻishlangan ajoyib tanlovlar bilan toʻla ekanini bilarmidingiz?!
🏃🏻 Keling, koʻring va ishtirok eting. Eng muhimi “Yoshlar oyligi”da faol boʻling!
#yoshlaroyligi#30iyun
@sirojiddintaxirjonov
IK Design kompaniyasi 30-iyun - "Yoshlar kuni!" Facebook ramkasini eʼtiboringizga taqdim etadi!
Foydalanish uchun havola👈
#30iyun#yoshlarkuni
@ikdesignuz
Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvidagi nutqidan:
Hozir maktablarimizda 19 ming 500 nafar informatika o‘qituvchisi bor.
Maktabgacha va maktab ta’limi vazirligi Massachusets texnologiya institutining sun’iy intellekt ta’lim dasturi asosida o‘quv dasturlarini yangilaydi.
Har bir viloyatdan 100 nafar informatika o‘qituvchisi joriy yilda “Yangi Oʻzbekiston” universitetida ushbu dasturga o‘qitiladi. Ushbu mentor o‘qituvchilar o‘z hududidagi qolgan informatika o‘qituvchilarini ikki yil davomida kaskad usulida tayyorlaydi.
Bu orqali besh yilda barcha maktab bitiruvchilari sun’iy intellekt bo‘yicha yetarli bilim oladi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖
#Prezident#yoshlarkuni#30iyun
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Do’stlar!
Matbuot anjumanida xabar berganimizdek, ko’plab vazirlik, idora va tashkilotlar “Yoshlar oyligi” va “Yoshlar kuni”ga sizlar uchun sovg’alar hozirlagan.
“O’zbekiston havo yo’llari” aviakompaniyasi 14-30 yoshdagi yoshlar uchun barcha mahalliy aviaqatnovlarga 9-30 iyun kunlari 15% chegirma taqdim etmoqda.
#yoshlaroyligi#yoshlarkuni#30iyun
🕊@dkattakhanova📱Facebook
📱Instagram🌐LinkedIn🕊Twitter
🇺🇿 30-IYUN — YOSHLAR KUNIDIZAYNLARI
2024-yil 30-iyun kuni mamlakatimizda keng nishonlangan “Yoshlar kuni” munosabati bilan Fitrat Media Group tomonidan yaratilgan brend dizaynlar to‘plamini Behance’da ko'rishingiz mumkin!
💥Biz ushbu yirik tadbir doirasida tayyorlagan dizaynlarimizni siz bilan baham ko‘ramiz.
🖥 Behance’dagi to‘liq ishimizni ko‘rish uchun havola:
https://www.behance.net/gallery/217331543/YOUTH-DAY-BRANDING
#30iyun#YoshlarKuni#Branding
⚡️@fitratmediagroup
🇺🇿30-iyun – Yoshlar kuni bilan tabriklaymiz!
Biznes va tadbirkorlik oliy maktabi jamoasi barcha yoshlarni chin qalbdan bayram bilan tabriklaydi! Sizlarning orzu va intilishlaringiz, g‘oyalaringiz va mehnatingiz mamlakat taraqqiyotining harakatlantiruvchi kuchidir.
🎓 Ilm oling, orzu qiling, harakat qiling – biz siz bilanmiz!
Kelajak sizniki, uni bugun yarating!
—
🇺🇿Поздравляем с 30 июня - Днем молодежи!
Коллектив Высшей школы бизнеса и предпринимательства искренне поздравляет всех молодых людей с праздником! Ваши мечты и стремления, идеи и труд - движущая сила развития страны.
🎓 Учитесь, мечтайте, действуйте - мы с вами!
Будущее за вами, создавайте его сегодня!
#GSBE#YoshlarKuni#30iyun#Ilm#Kelajak
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube