Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿“Bir Vatan, bir el, bir bayroq!”
Davlatimiz bayrog‘i xalqimizning boy tarixi, jasorati va ezgu intilishlarini mujassam etgan muqaddas ramzdir. U har bir yurtdoshimizga Vatanimizga bo‘lgan mehr, g‘urur va sadoqat tuyg‘usini his ettiradi.
Yoshlar ishlari agentligi jamoasi nomidan barcha yurtdoshlarimizni 18-noyabr — O‘zbekiston Respublikasi Davlat bayrog‘i qabul qilingan kun bilan samimiy muborakbod etamiz!
Bayrog‘imiz yurtimiz osmonida baland hilpirab, xalqimizga tinchlik va farovonlik olib kelsin!
#Bayroq
🕊Telegram📱Instagram📺YouTube🔹Linkedin🌍Veb sayt
O‘zbekiston Respublikasi Davlat bayrog‘i qabul qilingan kun munosabati bilan litseyda bayram tadbirlari o‘tkazildi.
🏛 Toshkent davlat transport universiteti akademik litseyida Bayroq bayrami keng nishonlandi. Ushbu sana munosabati bilan bir qator ma’naviy-ma’rifiy tadbirlar tashkil etildi.
#Bayroq#Yoshlar#Akademik_litsey
📲Akademik litsey sahifalari:
Telegram | Instagram | Facebook
Bugun Toshkent davlat transport universiteti akademik litseyida O‘zbekiston Respublikasi Davlat bayrog‘i qabul qilingan kun munosabati bilan ma’naviy-ma’rifiy tadbir – davra suhbati o‘tkazildi.
Davra suhbatida bayrog‘imizning tarixiy ahamiyati, unda aks etgan rang va timsollarning mazmun-mohiyati, mustaqillik ramzi sifatidagi o‘rni haqida keng ma’lumotlar berildi. O‘quvchilar davlat ramzlariga hurmat, yurtga sadoqat, vatanparvarlik tushunchalari borasida fikr almashishdi.
#Bayroq#Yoshlar#Akademik_litsey
📲Akademik litsey sahifalari:
Telegram | Instagram | Facebook
Davlat bayrog‘i – mustaqilligimiz va milliy g‘ururimiz timsoli!
🇺🇿 Bugun, 18-noyabr, O‘zbekiston Respublikasi davlat bayrog‘i qabul qilingan kun! Davlatimiz ramzlaridan biri bo‘lgan bayrog‘imizning 33 yilligi bilan barchangizni “Yangi O‘zbekiston” universiteti jamoasi nomidan samimiy muborakbod etamiz.
Bayrog‘imiz ko‘klarda hilpirab, yurtimizning har bir burchagida yoshlarimizning yuksak maqsadlari va yutuqlarini ifoda etishda davom etsin!
🌟 Yurtimiz yoshlari bilim va g‘ayratlari bilan bayrog‘imizni xalqaro maydonlarda baland ko‘tarishda bardavom bo‘lishsin!
🇺🇿 Bayrog‘imiz har doim yurtimiz sha’nini dunyoga yoyuvchi nur bo‘lsin!
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖➖
#bayroq#18noyabr
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
O‘zbekiston Respublikasi davlat bayrog‘i qabul qilingan kun munosabati bilan bayram tadbiri o'tkazildi
✅ Tadbir davomida universitet talabalar kengashi prezidentining inauguratsiya marosimi ham bo'lib o'tdi. Unda talabalar kengashi prezidenti etib saylangan Nurislombek Mahkamjonxojizoda nutq so'zlab, unga bildirilgan ishonchni adolat bilan oqlashga va'da berdi.
📌 Shuningdek, universitetning eng faol va iqtidorli talabalaridan iborat klublar yetakchilari esdalik sovg'alari bilan taqdirlandi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖➖
#bayroq#inauguratsiya#taqdirlash
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook