Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ochiq uchrashuv doirasida biznes va boshqaruvda zamonaviy yondashuvlar muhokama qilindi
🇺🇿 Biznes va tadbirkorlik oliy maktabida tadbirkor va biznes murabbiy Alisher Isaev bilan ochiq uchrashuv bo‘lib o‘tdi. Tadbir professor-o‘qituvchilar, tinglovchilar hamda zamonaviy boshqaruv va tadbirkorlik kompetensiyalariga qiziqqan keng auditoriyani birlashtirdi.
Uchrashuv jonli muloqot tarzida o‘tkazildi, bu esa ishtirokchilarga nafaqat qimmatli bilimlarga ega bo‘lish, balki mutaxassisga to‘g‘ridan-to‘g‘ri savollar berish imkonini berdi. Ma’ruzachi bugungi bozorda samarali savdo tizimlarini yaratish, strategik boshqaruv va biznesni rivojlantirish bo‘yicha amaliy tajribasi bilan bo‘lishdi.
Ishtirokchilar boshqaruv samaradorligini oshirish, tizimli fikrlashni rivojlantirish va yetakchilik ko‘nikmalarini mustahkamlash bo‘yicha amaliy tavsiyalar oldilar. Shuningdek, kompaniyalarga tez o‘zgarayotgan bozor sharoitlariga moslashish va barqaror o‘sishni ta’minlashga yordam beradigan real keyslar hamda samarali vositalar muhokama qilindi.
Tadbir yakunida ishtirokchilar taqdim etilgan ma’lumotlarning amaliy ahamiyati yuqori ekanini hamda ko‘tarilgan mavzular dolzarb ekanini alohida ta’kidladilar. Mazkur uchrashuv tajriba almashish, professional aloqalarni kengaytirish va yangi g‘oyalar olish uchun muhim platforma vazifasini o‘tadi.
Bunday tadbirlarni tashkil etish faol biznes hamjamiyatini shakllantirish va tadbirkorlik madaniyatini rivojlantirishga xizmat qiladi.
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#AlisherIsaev
#Business#Leadership
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🗣Hurmatli professor-o‘qituvchilar, tinglovchilar va aziz mehmonlar!
Sizlarni Alisher Isaev bilan ochiq muloqotga taklif etamiz. Ushbu tadbir sizga nafaqat qiziqarli muloqot, balki boshqaruv, samaradorlik va zamonaviy yondashuvlar bo‘yicha foydali bilimlar olish, amaliy tajriba bilan tanishish hamda o‘zingizni qiziqtirgan savollarga javob topish imkonini beradi.
Ma’lumot uchun:
Alisher Isaev seriyali tadbirkor va biznes murabbiy bo‘lib, savdo strategiyalari, yetakchilik va boshqaruv tizimlarini qurish bo‘yicha chuqur tajribaga ega. U faoliyatini Nestlé, Colgate va Heinz kabi yirik xalqaro kompaniyalarda boshlagan hamda keyinchalik tijorat yo‘nalishida yuqori natijalarga erishgan.
Bugungi kunda u Sales Doctor Academy va Milliard Club asoschisi sifatida tanilgan. Amaliy dasturlar orqali 4 000 dan ortiq tadbirkorni tayyorlagan va yuzlab faol ishtirokchilardan iborat kuchli biznes hamjamiyatini shakllantirgan.
Alisher Isaev kompaniyalarga savdo tizimlarini yaratish, strategik fikrlashni rivojlantirish va bozor sharoitida tez o‘sish uchun aniq ishlaydigan mexanizmlarni joriy etishda yordam berib kelmoqda. U o‘z bilimlarini workshoplar, treninglar hamda ijtimoiy tarmoqlar orqali keng ulashadi.
Ushbu uchrashuv sizga:
✔️ boshqaruvda samaradorlikni oshirish,
✔️ tizimli fikrlashni rivojlantirish,
✔️ yetakchilik ko‘nikmalarini mustahkamlash,
✔️ yangi g‘oya va yondashuvlar bilan tanishish imkonini beradi.
Imkoniyatni qo‘ldan boy bermang foydali bilim va yangi qarashlar aynan shu yerda!
Joylar soni cheklangan.
🗓Sana: 25-mart, 2026-yil
⏱Vaqti: 10:00-12:00
📌Manzil: Biznes va tadbirkorlik oliy maktabi, (5-qavat, 4-auditoriya)
📞Telefon: 71 239-03-03
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#AlisherIsaev
#Business#Leadership
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube