Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#AmirTemur
Temur siymosi — yoshlar qalbida ilhom manbai
Amir Temur nafaqat buyuk sarkarda, balki ilm-fan ravnaqi yo‘lida fidoyilik ko‘rsatgan dono davlat arbobi sifatida tarixda o‘chmas iz qoldirgan. Uning siyosatida kuch-qudrat faqat qilich bilan emas, balki ilm-ma’rifat bilan mustahkamlanishi zarurligi ustuvor o‘rin tutgan. Shu bois Temuriylar davrida ilm ahli – olimlar, shoirlar, tarixchilar va faylasuflar doimo e’zozda bo‘lgan. Natijada Mirzo Ulug‘bek, Ali Qushchi, Xondamir kabi buyuk siymolar yetishib chiqdi.
Ana shunday ulug‘ ajdodimizning 690 yilligi munosabati bilan Toshkent tumani MMTB tasarrufidagi 27-sonli maktabning o‘quvchilari Amir Temur muzeyiga sayohat uyushtirdilar. Muzey devorlari orasida Sohibqironning hayoti, jasorati va donishmandligi haqida hikoya qiluvchi tarixiy eksponatlar o‘quvchilarda katta qiziqish uyg‘otdi. Ular bobomizning bosib o‘tgan sharafli yo‘li, adolatli siyosati va buyuk merosi bilan yaqindan tanishdilar.
Sayohat davomida o‘quvchilar qalbida Vatanga muhabbat, tarixga hurmat tuyg‘ulari yanada mustahkamlandi. Har bir bola o‘zida Amir Temurga xos jasorat va intilishni his etdi. Ushbu tashrif ularga nafaqat bilim, balki ilhom ham bag‘ishlab, yorqin taassurotlar bilan yodda qoldi.
📸Jarayon fotolavhalarda.
✅Telegram
💬Facebook
📸Instagram
📹YouTube
🌍Website
#AmirTemur
Sohibqiron Amir Temur tavallud kunimunosabati bilan "Uzbekistan GTL" xodimlari buyuk ajdodimizga bo‘lgan hurmat va ehtirom ramzi sifatida maxsus chellenjda ishtirok etmoqda.
Amir Temur merosi — jasorat, adolat, bunyodkorlik va Vatanga sadoqat timsoli. Uning boy tarixiy merosi bugun ham barchamizni yuksak maqsadlar sari ruhlantirib kelmoqda.
👉Bizni kuzating
web-sayt | instagram|telegram | youtube | facebook
#amirtemur
Tasavvur qiling Amir Temur Fargʻona koʻchalarida yurganda qanday manzara paydo boʻlardi?
Ushbu video Sohibqiron Amir Temur tavalludining 690-yilligi munosabati “Ruxsor” telekanali tomonidan tayyorlandi!
📮𝒀𝒐'𝒍𝒊𝒎𝒊𝒛-𝒃𝒊𝒓!
📝Telegram
💻Instagram
🎞Youtube🎙Radio FM _106.7
#AmirTemur
📣Sohibqiron Amir Temur tavalludining 690 yilligi
⚡️Ertaga buyuk sarkarda, yirik davlat arbobi va tarixiy shaxs Sohibqiron Amir Temur tavalludining 690 yilligi keng nishonlanadi. Bu sana nafaqat o‘zbek xalqi, balki butun jahon tarixida muhim o‘rin tutadi.
Amir Temur — markazlashgan qudratli davlat barpo etgan, adolat va tartibni ustuvor qilgan, ilm-fan, madaniyat va bunyodkorlikka keng yo‘l ochgan buyuk siymodir. Uning davrida Samarqand dunyoning eng go‘zal va rivojlangan shaharlardan biriga aylangan.
📖 Sohibqironning boy merosi, davlat boshqaruvi borasidagi tajribasi va “Kuch — adolatda” degan ulug‘ shiori bugungi kunda ham o‘z ahamiyatini yo‘qotmagan.
🏛 Amir Temur qoldirgan bebaho meros — milliy o‘zligimiz, tarixiy xotiramiz va kelajak avlodlar uchun mustahkam poydevordir. Uning hayoti va faoliyati yoshlarimizni vatanparvarlik, jasorat va fidoyilik ruhida tarbiyalashda muhim ahamiyat kasb etadi.
✨Sohibqiron xotirasi doimo qalblarda barhayot!
🔂Milliy kino san'ati saroyi Axborot xizmati
Web-site|Telegram| Instagram|Facebook
#AmirTemur
📜9-aprel — buyuk sarkarda va davlat arbobi Amir Temur tavallud kuni!
🔂Milliy kino san'ati saroyi Axborot xizmati
Web-site|Telegram| Instagram|Facebook
⚔️9-aprel – buyuk sarkarda va davlat arbobi Amir Temur tavallud topgan kun!
Buyuk sarkarda va davlat arbobi xotirasiga bag‘ishlab, sun’iy intellekt yordamida Amir Temur siymosini yangicha ko'rinishlarda generatsiya qildik.
Rasmlarni sifatli holatini izohdan yuklab olishingiz mumkin :)
#AmirTemur#AI
⚡️@fitratmediagroup
⚔️9-aprel – buyuk sarkarda va davlat arbobi Amir Temur tavallud topgan kun!
Buyuk sarkarda va davlat arbobi xotirasiga bag‘ishlab, sun’iy intellekt yordamida Amir Temur siymosini yangicha ko'rinishlarda generatsiya qildik.
Rasmlarni sifatli holatini izohdan yuklab olishingiz mumkin :)
#AmirTemur#AI
⚡️@fitratmediagroup • 📱Portfolio • 📱Idea
Prezident Shavkat Mirziyoyev Toshkent shahridagi Amir Temur xiyoboniga tashrif buyurib, mashhur davlat arbobi, yengilmas sarkarda, ilm-fan, madaniyat va sanʼat homiysi Sohibqiron Amir Temur haykali poyiga gulchambar qoʻydi.
—
Президент Шавкат Мирзиёев посетил сквер Амира Темура в Ташкенте и возложил венок к подножию памятника выдающемуся государственному деятелю, непобедимому полководцу, покровителю науки, культуры и искусства Сахибкирану Амиру Темуру.
#Mirziyoyev#marosim#AmirTemur#xotira
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahridagi Amir Temur xiyoboniga tashrif buyurib, mashhur davlat arbobi, yengilmas sarkarda, ilm-fan, madaniyat va sanʼat homiysi Sohibqiron Amir Temur haykali poyiga gulchambar qoʻydi.
—
Президент Шавкат Мирзиёев посетил сквер Амира Темура в Ташкенте и возложил венок к подножию памятника выдающемуся государственному деятелю, непобедимому полководцу, покровителю науки, культуры и искусства Сахибкирану Амиру Темуру.
#Mirziyoyev#marosim#AmirTemur#xotira
Prezident.uz|Facebook|Instagram|YouTube|X
⚔️9-aprel – buyuk sarkarda va davlat arbobi Amir Temur tavallud topgan kun!
Buyuk sarkarda va davlat arbobi xotirasiga bag‘ishlab, sun’iy intellekt yordamida Amir Temur siymosini yangicha ko'rinishlarda generatsiya qildik.
Rasmlarni sifatli holatini @fitratmediagroup kanalidan yuklab olishingiz mumkin :)
#AmirTemur#AI#ByIsakovKhusniddin
@ikdesignuz
Prezident Shavkat Mirziyoyev Toshkent shahridagi Amir Temur xiyoboniga tashrif buyurib, mashhur davlat arbobi, yengilmas sarkarda, ilm-fan, madaniyat va sanʼat homiysi Sohibqiron Amir Temur haykali poyiga gulchambar qoʻydi.
—
Президент Шавкат Мирзиёев посетил сквер Амира Темура в Ташкенте и возложил венок к подножию памятника выдающемуся государственному деятелю, непобедимому полководцу, покровителю науки, культуры и искусства Сахибкирану Амиру Темуру.
#Mirziyoyev#marosim#AmirTemur#xotira
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahridagi Amir Temur xiyoboniga tashrif buyurib, mashhur davlat arbobi, yengilmas sarkarda, ilm-fan, madaniyat va sanʼat homiysi Sohibqiron Amir Temur haykali poyiga gulchambar qoʻydi.
—
Президент Шавкат Мирзиёев посетил сквер Амира Темура в Ташкенте и возложил венок к подножию памятника выдающемуся государственному деятелю, непобедимому полководцу, покровителю науки, культуры и искусства Сахибкирану Амиру Темуру.
#Mirziyoyev#marosim#AmirTemur#xotira
Prezident.uz|Facebook|Instagram|YouTube|X