Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi tizimini takomillashtirish va migratsiya jarayonlarini xalqaro standartlar asosida yo‘lga qo‘yish masalalari yuzasidan axborot berildi.
—
Президенту Шавкату Мирзиёеву доложено о совершенствовании системы внешней трудовой миграции и организации миграционных процессов на основе международных стандартов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mehnat migratsiyasi tizimidagi ishlar samaradorligini oshirishga qaratilgan chora-tadbirlar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией мер, направленных на повышение эффективности работы в системе трудовой миграции.
#Mirziyoyev#taqdimot#migratsiya#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi tizimini takomillashtirish va migratsiya jarayonlarini xalqaro standartlar asosida yo‘lga qo‘yish masalalari yuzasidan axborot berildi.
Taqdimotda noqonuniy migratsiya va konsalting xizmatlari ko‘rsatishda firibgarlik holatlari ko‘payib borayotgani ko‘rsatib o‘tildi. Shu munosabat bilan mehnat migrantlarining huquqiy savodxonligini oshirish maqsadida xalqaro aeroportlarda interaktiv migratsiya infokiosklarini o‘rnatish, litsenziyasiz faoliyatni amalga oshirgan konsalting tashkilotlari uchun jarima miqdorini oshirish taklif qilindi. Jinoyat kodeksiga noqonuniy migratsiyani tashkil etish va ko‘maklashish uchun javobgarlik kiritish masalasini o‘rganish topshirildi.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident Shavkat Mirziyoyev raisligida kambag‘allikni qisqartirish hamda aholi bandligini ta’minlash borasidagi ishlar sarhisobi va kelgusi yil uchun ustuvor vazifalar yuzasidan videoselektor yig‘ilishi bo‘lib o‘tdi.
—
Под председательством Президента Шавката Мирзиёева состоялось видеоселекторное совещание, посвященное подведению итогов работы и приоритетным задачам на следующий год по сокращению бедности и обеспечению занятости населения.
#Mirziyoyev#videoselektor#kambagallik#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev raisligida kambag‘allikni qisqartirish hamda aholi bandligini ta’minlash borasidagi ishlar sarhisobi va kelgusi yil uchun ustuvor vazifalar yuzasidan videoselektor yig‘ilishi bo‘lib o‘tdi.
—
Под председательством Президента Шавката Мирзиёева состоялось видеоселекторное совещание, посвященное подведению итогов работы и приоритетным задачам на следующий год по сокращению бедности и обеспечению занятости населения.
#Mirziyoyev#videoselektor#kambagallik#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Президент Шавкат Мирзиёев аҳоли бандлигини ошириш ҳамда тадбиркорлик соҳасидаги мажбурий талабларни қисқартиришга оид таклифлар тақдимоти билан танишди.
—
Президент Шавкат Мирзиёев ознакомился с презентацией предложений по повышению занятости населения и сокращению требований в сфере предпринимательства.
#Mirziyoyev#taqdimot#bandlik#tadbirkorlik
Prezident.uz|Facebook|Instagram|YouTube|Twitter
❗Ta’lim va kasbiy tayyorgarlik – xavfsiz mehnat migratsiyasining asosiy sharti etib belgilanmoqda
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi bozori geografiyasini kengaytirish va fuqarolarni yuqori daromadli ish o‘rinlariga tayyorlash chora-tadbirlari taqdimot qilindi.
Unga ko‘ra, quyidagi tashabbuslar va yangiliklar ilgari surildi:
♻️“Kasb plyus til” loyihasi doirasida Germaniya, Koreya va Yaponiya kompaniyalari bilan hamkorlikdagi qo‘shma o‘quv loyihalari soni 20 taga, qamrovi esa 10 ming nafarga yetkaziladi;
♻️Maqsadli tayyorlash markazi Toshkent shahrida 12 ta kasb va 7 ta tilga o‘qitadigan, 600 o‘rinli kampusga ega zamonaviy majmua sifatida tashkil etiladi;
♻️Moliyaviy yengilliklar tizimi orqali chet tilini o‘rganish xarajatlarining 50 foizi, kasbiy malaka imtihoni xarajatlari esa to‘liq qoplab beriladi va mablag‘lar to‘g‘ridan to‘g‘ri fuqaroning o‘ziga beriladi;
♻️Tibbiyot va qurilish yo‘nalishlarida hamshiralarni xalqaro imtihonlarga tayyorlaydigan maxsus kurslar hamda ishchi mutaxassislar malakasini baholash markazlari faoliyati kengaytiriladi;
♻️Mavsumiy ish yo‘nalishlari bo‘yicha AQSh, Buyuk Britaniya, Fransiya va Italiya kabi davlatlar bilan imzolangan yangi xalqaro bitimlar asosida agrar va turizm sektorlarida hamkorlik kuchaytiriladi;
♻️Raqamli yechimlar doirasida “Xorijda ish” platformasiga sun’iy intellekt texnologiyalari joriy etilib, ish beruvchilar va aholi uchun tezkor hamda qulay aloqa mexanizmlari yaratiladi;
♻️Huquqiy va ijtimoiy himoya choralari kuchaytirilib, 37 ta davlatda yurtdoshlarimizning hayot tarzi doimiy monitoring qilinadi hamda ularga moddiy va huquqiy yordam ko‘rsatish tizimi takomillashtiriladi;
♻️Migratsiya agentligi islohoti natijasida agentlik nafaqat tashqi migratsiya, balki ichki mehnat bozorini ham sifatli kadrlar bilan ta’minlaydigan muhim bo‘g‘inga aylanadi.
✔️Davlatimiz rahbari takliflarni ma’qullab, sohani raqamlashtirish va fuqarolar xavfsizligini ta’minlash bo‘yicha mas’ullarga aniq topshiriqlar berdi.
#Prezident#taqdimot#bandlik
Bizni kuzating
Facebook | Instagram |YouTube|Telegram
Президент Шавкат Мирзиёев Қарши туманидаги Янги Батош маҳалласига ташриф чоғида касаначилик маркази фаолияти билан танишди.
—
Президент Шавкат Мирзиёев в ходе посещения махалли Янги Батош Каршинского района ознакомился с деятельностью центра надомничества.
#Mirziyoyev#safar#Qashqadaryo#bandlik
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Президент Шавкат Мирзиёевга миграцияни тартибга солиш ва меҳнат мигрантларини қўллаб-қувватлашга қаратилган таклифлар тақдимот қилинди.
—
Президенту Шавкату Мирзиёеву представлены предложения по вопросам упорядочения миграции и поддержки трудовых мигрантов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev raisligida kambag‘allikni qisqartirish hamda aholi bandligini ta’minlash borasidagi ishlar sarhisobi va kelgusi yil uchun ustuvor vazifalar yuzasidan videoselektor yig‘ilishi bo‘lib o‘tdi.
—
Под председательством Президента Шавката Мирзиёева состоялось видеоселекторное совещание, посвященное подведению итогов работы и приоритетным задачам на следующий год по сокращению бедности и обеспечению занятости населения.
#Mirziyoyev#videoselektor#kambagallik#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Президент Шавкат Мирзиёев ёшлар бандлигини таъминлаш масалалари бўйича йиғилиш ўтказди.
—
Президент Шавкат Мирзиёев провел совещание по вопросам обеспечения занятости молодежи.
#Mirziyoyev#yigilish#yoshlar#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Oliy ma’lumot bor-u, ish yo‘q: Kamola va Azizning hikoyalari nogironligi bo‘lgan insonlar uchun tizimli to‘siqlar mavjudligini ko‘rsatadi
Oliy ma’lumot, til bilish sertifikati va zamonaviy kasbning egasi bo‘lish ham nogironligi bo‘lgan yoshlarga ishga kirish imkoniyatini yaratib bermayapti. Maqolamiz qahramonlari Kamola va Azizning hikoyalaridan ma’lum bo‘ldiki, ular kabi malakali mutaxassislar ham infratuzilma yo‘qligi, ish beruvchilarning stereotiplari va moslashuvchan ish o‘rinlari yetishmasligi sababli mehnat bozoridan chetda qolmoqda. Bu holat shaxsiy muammo emas, balki tizimli to‘siqlarning natijasidir.
Rasmiy hisobotlarda o‘n minglab nogironligi bo‘lgan fuqarolar ishga joylashtirilayotgani qayd etilsa-da, xalqaro tashkilotlar va mahalliy ekspertlar real vaziyat murakkabligicha qolayotganini ta’kidlashmoqda. BMT qo‘mitasi xulosalariga ko‘ra, nogironligi bo‘lgan shaxslar uchun teng mehnat sharoitlarini yaratish ijtimoiy yordam shakli emas, balki davlat va jamiyatning bajarilishi shart bo‘lgan majburiyatidir.
🌐 Batafsil o‘qish
#InklyuzivJamiyat#Bandlik#FCDO#EGED#MJDC