Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Bitiruvchimiz dunyoda 22-o'rinda turuvchi oliygohga qabul qilindi
⚡️ “Yangi O‘zbekiston” universiteti bitiruvchisi Zulfiya Usmonova Germaniyaning Myunxen texnika universiteti (TUM) magistratura dasturiga o'qishga qabul qilindi.
💥 Zulfiya ushbu yutuqqa erishishning asosiy sabablaridan biri “Yangi O‘zbekiston” universitetida tahsil olganligi va universitetimizning TUM bilan yaqin strategik hamkor ekanligida deb biladi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖
#bitiruvchilar#TUM
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Dasturiy ta'minot muhandisligidan Mexanika muhandisligiga o'tganman
⚡️“Yangi O‘zbekiston” universiteti Mexanika muhandisligi yo‘nalishi talabasi Qodirbek Otayev Top-10 bitiruvchilar loyihasining navbatdagi ishtirokchisi bo‘ldi.
✅ Talabamiz universitetda tahsil olish davomida erishgan yutuqlari va talabalik hayoti qanday o‘tganligi haqida gapirib berdi.
👍To‘liq video: https://youtu.be/lm11Xfj75o0
🎗Qodirbek kabi muhandislik sohasida tahsil olib, ko'plab yutuqlarga erishayotgan talabalarimiz ko'p. Biz ularni tanishtirib borishda davom etamiz.
💥Qabul davom etmoqda:https://admission.newuu.uz
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Diplom olsam boʻldi deb oʻylardim…
⚡️“Yangi O‘zbekiston” universiteti Dasturiy ta'minot muhandisligi yo‘nalishi talabasi Bobosher Musurmonov Top-10 bitiruvchilar loyihasining navbatdagi ishtirokchisi bo‘ldi.
✅ Talabamiz universitetda tahsil olish davomida erishgan yutuqlari va talabalik hayoti qanday o‘tganligi haqida gapirib berdi.
👍To‘liq video: https://youtu.be/u0fHp8aAejc?si=uvyMDMi6_NzuIQ2W
🎗Bobosher kabi bilimli va zehni oʻtkir talabalarimiz albatt, olamshumul kashfiyotlar qilishiga ishonamiz.
💥Qabul davom etmoqda:https://admission.newuu.uz
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Besh yil ichida Yevropada o‘z tarmoqlariga ega IT korporatsiya egalari bo‘lamiz
⚡️“Yangi O‘zbekiston” universiteti Dasturiy ta'minot muhandisligi yo‘nalishi talabasi AbdumalikAbduxalimov Top-10 bitiruvchilar loyihasining navbatdagi ishtirokchisi bo‘ldi.
✅ Talabamiz universitetda tahsil olish davomida erishgan yutuqlari va talabalik hayoti qanday o‘tganligi haqida gapirib berdi.
👍To‘liq video:https://youtu.be/WycJoE_NujM
🎗 Talabalik davridanoq ulkan yutuqlarga erishgan va oldiga aniq maqsadi bor yoshlarimiz kelajakda, albatta, kuchlilar qatorida bo'lishadi.
💥Qabul davom etmoqda:https://admission.newuu.uz
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Xalqaro fan olimpiadalarida qatnashuvchi o‘quvchilar terma jamoasi rahbari bo‘ldim
⚡️“Yangi O‘zbekiston” universiteti Kimyo va materialshunoslik muhandisligi yo‘nalishi talabasi Firdavs Sobirov Top-10 bitiruvchilar loyihasining navbatdagi ishtirokchisi bo‘ldi.
✅ Talabamiz universitetda tahsil olish davomida erishgan yutuqlari va talabalik hayoti qanday o‘tganligi haqida gapirib berdi.
👍To‘liq video:https://youtu.be/EI7VIu2C6Ig
🎗 Atrofingizdagilar kelajakda qanday inson bo‘lib shakllanishingizga, albatta, o‘z tasirini ko'rsatadi. Firdavs Sobirov kabi o‘zini ilm-fanga baxsh etgan yoshlar bilan tahsil olish kuchlilar qatorida bo‘lishingizni ta'minlaydi.
💥Qabul davom etmoqda:https://admission.newuu.uz
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
NewUUda talabalik hayoti qanday?
💥 “Yangi Oʻzbekiston” universitetida 4 yil tahsil olgan va ilk bitiruvchi bosqich talabalarimizdan biri Qurbon Abduxakimov talabalik hayoti qanday o'tgani haqida gapirib berdi.
👍To'liq video:https://youtu.be/NBbCyNcY8R0
⚡️Top-10 bitiruvchilar loyihasiga bitiruvchi bosqich talabalarimizni yanada faol ishtirok etishga taklif qilamiz.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Bitiruvchi bosqich talabalarimiz diqqatiga!
⚡️“Yangi Oʻzbekiston” universiteti Top-10 bitiruvchilar tanlovini e’lon qiladi. Tanlovda barcha bitiruvchi bosqich talabalari ishtirok etishlari mumkin.
✅ Universitet an’analaridan biri boʻluvchi ushbu loyihada qatnashish shartlari juda oddiy. Siz 4 yillik ta’lim davomida universitet bilan bogʻliq qiziqarli voqealarni bizga hikoya qilib berishingiz kerak boʻladi.
☑️ Har bir ishtirokchi hikoyasi YouTube sahifamizda ulashiladi va eng koʻp qiziqishga ega boʻlgan yoki eng yaxshi ma’noga ega 10 ta video gʻolib deb topiladi.
🎁 Gʻoliblarni bitiruv oqshomida qimmatbaho sovgʻalar va universitet tarixida qolish kabi imkoniyatlar kutmoqda.
🔔 Qiziquvchilar telegram bot orqali murojaat qilishlari mumkin: @newuucontact_bot
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Bitiruvchi bosqish talabalarimiz diqqatiga!
⚡️“Yangi Oʻzbekiston” universiteti Top-10 bitiruvchilar tanlovini e’lon qiladi. Tanlovda barcha bitiruvchi bosqich talabalari ishtirok etishlari mumkin.
✅ Universitet an’analaridan biri boʻluvchi ushbu loyihada qatnashish shartlari juda oddiy. Siz 4 yillik ta’lim davomida universitet bilan bogʻliq qiziqarli voqealarni bizga hikoya qilib berishingiz kerak boʻladi.
☑️ Har bir ishtirokchi hikoyasi YouTube sahifamizda ulashiladi va eng koʻp qiziqishga ega boʻlgan yoki eng yaxshi ma’noga ega 10 ta video gʻolib deb topiladi.
🎁 Gʻoliblarni bitiruv oqshomida qimmatbaho sovgʻalar va universitet tarixida qolish kabi imkoniyatlar kutmoqda.
🔔 Qiziquvchilar telegram bot orqali murojaat qilishlari mumkin: @newuucontact_bot
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#top10#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Yorqin kelajakka yengil qadam!
✅ "Yangi O'zbekiston" universitetida kasb va karyera kuni o'tkazildi. Ushbu tadbirda 70 ga yaqin tashkilot va 130 ga yaqin korxona vakillari 270 ta ish o'rni taklifi bilan qatnashdi.
✨ Ular orasida “O‘zavtosanoat” AJ, “Uzbekistan Airways”, Uzcard, EPAM Uzbekistan, IT Park, Oʻzbekiston Milliy banki AJ, “Ipak Yo‘li banki” AITB va boshqa ko‘plab nufuzli tashkilotlar bo‘ldi.
⚡️Ushbu tadbir talabalarimiz ish bilan ta'minlanishi uchun ajoyib imkoniyat bo'la oldi.
🔁English
➖➖➖➖➖➖➖➖➖➖
#karyerakuni#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Orzuingizdagi joyda ishlashga tayyormisiz?
✅ Xabaringiz bor, ertaga "Yangi O'zbekiston" universitetida kasb va karyera kuni bo‘lib o‘tadi.
💥 Tadbirda yuqorida brendlari keltirilgan O‘zbekistonning yetakchi vazirlik va idoralari, xalqaro va mahalliy kompaniyalar ishtirok etadi.
✨Karyera kuni talabalarimiz yirik tashkilotlar bilan bevosita aloqalar o‘rnatishlari uchun ajoyib imkoniyatdir.
🔁English
➖➖➖➖➖➖➖➖➖➖
#karyerakuni#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
“Yangi O‘zbekiston” universitetida kasb va karyera kuni bo‘lib o‘tadi!
💥 Universitetning birinchi bitiruvchilari o‘z mehnat yo‘llarini samarali boshlashlari uchun ilk bor “Yorqin kelajakka yengil qadam” nomli kasb va karyera kuni tashkil etilmoqda.
📅 Tadbir sanasi: 2025-yil 11-aprel
⏰ Boshlanish vaqti: 10:00
✅ Ushbu tadbir doirasida talabalar ish beruvchilar bilan bevosita tanishish, kasbiy rivojlanish bo‘yicha maslahat olish hamda o‘z kelajagini rejalashtirish imkoniyatiga ega bo‘ladilar.
✨ Barcha talabalar va kompaniya vakillarini ushbu tadbirga taklif etamiz!
🔁English
➖➖➖➖➖➖➖➖➖➖
#karyerakuni#bitiruvchilar
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
#SEMINAR#TEACHFORUZBEKISTAN
⭐️"Teach For Uzbekistan" jamoasi O'zMUning Kimyo fakultetida taqdimot oʻtkazdi!
📌Oʻzbekiston Milliy universitetining, Kimyo fakultetida Teach For Uzbekistan dasturi taqdimoti boʻlib oʻtdi.
🏛 Tadbirda 50 ga yaqin bitiruvchi talabalar ishtirok etib, dastur imkoniyatlari, qabul jarayoni va taʼlim sohasidagi islohotlarga qoʻshilish yoʻllari haqida maʼlumot oldilar.
Talabalar tashkilot vakillari bilan ochiq muloqot qilib, oʻzlarini qiziqtirgan savollarga javob oldilar.
💬 Ushbu uchrashuv, Teach For Uzbekistan va OʻzMU oʻrtasidagi hamkorlikning bir qismi boʻlib, yosh mutaxassislarni ta’lim sohasiga jalb etish maqsadida tashkil etildi.
Dastur haqida batafsil ma'lumot olish uchun bosing
#TeachForUzbekistan#OzMU#KimyoFakulteti#IlmFan#Bitiruvchilar#Taqdimot#YangiAvlod
Teach For Uzbekistan axborot xizmati
🌐Rasmiy sahifa
Telegram| Linkedln|Instagram|Youtube