Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#soliq_qarzi#billing
📣1 млн сўмдан ошган солиқ қарздорлигини ундиришда электр энергиясининг биллинг тизими механизми жорий этилмоқда
💬Facebook
📸Instagram
📹Youtube
✅ «O‘zbekiston MET» AJ Axborot xizmati
#soliq_qarzi#billing
📣1 млн сўмдан ошган солиқ қарздорлигини ундиришда электр энергиясининг биллинг тизими механизми жорий этилмоқда
💬Facebook
📸Instagram
📹Youtube
✅ «O‘zbekiston MET» AJ Axborot xizmati
#soliq_qarzi#billing
1 mln soʻmdan oshgan soliq qarzdorligini undirishda elektr energiyasining billing tizimi mexanizmi joriy etilmoqda
Het.uz | Facebook | Instagram | YouTube | Telegram
#TozaMakon#Billing#Toshkent
❌Toshkentda chiqindi xizmatidan qarzdor 6 ming ta abonentning elektr to‘loviga vaqtincha cheklov o‘rnatildi
Joriy yilning 5-noyabr kuni Toshkent shahri bo‘yicha chiqindi xizmatlaridan yuzaga kelgan qariyb 2 mlrd 239 mln so‘m debitor qarzdorlik uchun jami 25 ming 121 ta abonent “Hududiy elektr tarmoqlari” AJning “2100” qisqa raqamidan “SMS” xabarnoma orqali ogohlantirildi. Ushbu ogohlantirish yuborilganidan keyin 5 (besh) kun ichida qarzdorlikni bartaraf etmagan 6 ming ta abonentning elektr energiyasi uchun to‘lov qilish imkoniyatiga bugundan vaqtincha cheklov joriy etildi. Ayni paytda Toshkent shahri kesimida chiqindi xizmatlaridan jami 582 mln so‘mdan ortiq debitor qarzdorlik mavjud.
Batafsil saytimizda o'qing!
_______
В Ташкенте временно ограничена возможность оплаты электроэнергии у 6 тысяч абонентов, задолжавших за услуги по вывозу отходов
5 ноября текущего года по городу Ташкент за задолженность по услугам по вывозу отходов на сумму около 2 млрд 239 млн сумов 25 121 абонент был уведомлён посредством SMS-сообщений с короткого номера «2100» АО «Региональные электрические сети». Абонентам, которые в течение пяти дней после получения уведомления не погасили задолженность, с сегодняшнего дня временно ограничена возможность оплаты электроэнергии. На данный момент по городу Ташкент общая дебиторская задолженность за услуги по вывозу отходов превышает 582 млн сумов.
Читайте подробнее на нашем сайте!
Kanalimizga obuna bo'ling: @wasteuzgroup
📷Instagram | 🕊Telegram | 📱Facebook|Web-Sayt
#php#billing#codeigniter#crm#invoiceplane#invoices#invoicing#open_source#php
InvoicePlane is a free, open-source app you host yourself to easily create and manage professional invoices, quotes, clients, payments, and reports. Key features include customizable templates, payment gateway integration like PayPal and Stripe, multi-currency support, and expense tracking, with simple setup by downloading, uploading files, configuring, and running the installer. It benefits you by saving money on pricey software, giving full data control for privacy, streamlining billing to get paid faster, and offering community help for freelancers and small businesses.
https://github.com/InvoicePlane/InvoicePlane