Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#BugunTugilganKun
⚡️O‘zbekiston Respublikasi “Hunarmand” uyushmasi Xiva shahar bo‘limi a’zosi, yog‘och o‘ymakor usta Matkarimov Bahodir Razzokberganovich milliy amaliy san’atimizning munosib vakillaridan biridir.
📌U 2016-yildan buyon uyushma a’zosi sifatida faoliyat yuritib kelmoqda. 2-avlod hunarmandi bo‘lgan usta hunar sirlarini otasi Matkarimov Razzokbergandan o‘rganib, mustaqil ijodiy faoliyatini yo‘lga qo‘ygan.
🌍Hunarmand o‘z ishlarida gujum, sasna, qayrag‘och, chinor, yong‘oq va ko‘k terak yog‘ochlaridan foydalanib, hon-taxta, lagan va turli suvenirbop mahsulotlarni nafis o‘ymakorlik uslubida yaratib kelmoqda. Uning asarlarida o‘ziga xos uslub, nozik naqshlar va takrorlanmas bezaklar uyg‘unligi yaqqol namoyon bo‘ladi.
📊Shuningdek, u “usta-shogird” an’analarini davom ettirib, yosh avlodga hunar o‘rgatib kelmoqda hamda respublika va xalqaro ko‘rgazma va festivallarning faol ishtirokchisidir.
👍 O‘zbekiston Respublikasi “Hunarmand” uyushmasi rahbariyati va jamoasi nomidan Matkarimov Bahodir Razzokberganovichni tavallud ayyomi bilan samimiy muborakbod etamiz!
📊Sizga mustahkam sog‘liq, uzoq umr, oilaviy farovonlik hamda ijodiy faoliyatingizda yuksak muvaffaqiyatlar tilaymiz.
🌟Tug‘ilgan kuningiz muborak bo‘lsin!
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#BugunTugilganKun🎉
⚡️Chinni, fayans va kulolchilik san’atining mohir ustasi, ko‘p yillik tajribaga ega hunarmand Matchanov Odilbek Raimberdiyevich milliy amaliy san’atimizning munosib davomchilaridan biridir. U o‘z faoliyati davomida Xorazm kulolchilik an’analarini asrab-avaylab, ularni yanada boyitishga katta hissa qo‘shib kelmoqda.
🏅Usta nafaqat nafis kulolchilik buyumlari yaratish, balki milliy me’morchilik obyektlarini koshinkorlik san’ati bilan bezashda ham faol ishtirok etib kelmoqda. Uning ishlarida yuksak mahorat, nozik did va ranglar uyg‘unligi yaqqol namoyon bo‘ladi. Shuningdek, u xalqaro va respublika miqyosidagi ko‘rgazmalarda ishtirok etib, o‘zbek kulolchilik san’atini keng targ‘ib qilib kelmoqda.
🎖Shu bilan birga, u ko‘plab shogirdlarga ustozlik qilib, ustoz-shogird an’analarini munosib davom ettirmoqda.
👍 O‘zbekiston Respublikasi “Hunarmand” uyushmasi rahbariyati va jamoasi nomidan Matchanov Odilbek Raimberdiyevichni tavallud ayyomi bilan samimiy muborakbod etamiz!
📊Sizga mustahkam sog‘liq, uzoq umr, oilaviy baxt-saodat va ijodiy faoliyatingizda yanada yuksak yutuqlar tilaymiz. Ilhomingiz doimo hamroh bo‘lsin!
🌟 Tug‘ilgan kuningiz muborak bo‘lsin!
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#BugunTugilganKun
⚡️Bugun xalq amaliy san’ati ustasi XodjaniyazovaZuhra Djumanazarovna tavallud topgan kun.
📌Zuhra Xodjaniyazova 1980 -yil 22 -fevralda tavallud topgan bo‘lib, 14 yoshidan buyon hunarmandchilik sohasida samarali mehnat qilib kelmoqda.
✅“Hunarmand” uyushmasining “Charm mahsulotlarini tayyorlash” yo‘nalishi bo‘yicha a’zosi sifatida, “Salay Zuhra qorako‘l” brendi asoschisi hamda “O‘zCharmSanoat” uyushmasi va RBDan Cultural Consultancy AOE’ning oltin a’zosi sifatida faoliyat yuritib, milliy hunarmandchilik rivojiga munosib hissa qo‘shib kelmoqda.
📊Uning yuksak mahorati, betakror uslubi va kasbiga bo‘lgan sadoqati ko‘plab yoshlar uchun ibrat namunasidir.
➡️“Hunarmand” uyushmasi rahbariyati va jamoasi nomidan Zuhra Djumanazarovnani samimiy muborakbod etamiz!
📊Unga mustahkam sog‘liq, oilaviy baxt-saodat, ijodiy barkamollik va kelgusi faoliyatida ulkan muvaffaqiyatlar tilaymiz.
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#buguntugilgankun📌
9-yanvar Matematik olim, O‘zbekiston Fanlar Akademiyasi akademigi Azimboy Sa’dullayev tavallud topgan kun.
🎤Respondent-Uning shogirdi, Urganch davlat universiteti rektori, matematika fanlari doktori Bahrom Abdullayev
📻 "O'zbekiston-24" radiokanali Fm 87.9да har kuni soat 08:35, 20:35 da "Bugun" dasturi. 📆Muallif-Durdona Ma'diyeva.
@DurdonaDilshod
#buguntugilgankun📌
9-yanvar Matematik olim, O‘zbekiston Fanlar Akademiyasi akademigi Azimboy Sa’dullayev tavallud topgan kun.
📻 "O'zbekiston-24" radiokanali Fm 87.9да har kuni soat 08:35, 20:35 da "Bugun" dasturi. 📆Muallif-Durdona Ma'diyeva.
@DurdonaDilshod
👍
👍
👍
👍
👍
👍
#BugunTugilganKun
“Hunarmand” uyushmasi rahbariyati va jamoasi nomidan xalq amaliy san’ati ustasi, mashhur kashtado‘z hunarmand Zuhra Obloberdievaning bugun tavallud topgan kuni munosabati bilan samimiy tabriklaymiz!
Zuhra Obloberdieva kashtado‘zlik san’atini rivojlantirib, Shafirkondagi qadimiy kashtado‘zlik maktabini qayta tiklagan va ko‘p yillar davomida milliy an’anaviy kashta usullarini yosh avlodga yetkazishda faoliyat yuritib kelmoqda.
Ustamiz nafaqat an’anaviy usullarni asrab qolmoqda, balki ijodida zamonaviy dizaynlar va bezirim motivlar bilan yangi hayot baxsh etadi. Uning asarlari nafaqat yurtimizda, balki xorijiy ko‘rgazmalarda ham namoyish etilib, milliy amaliyotimizning go‘zalligini namoyon qilmoqda.
Zuhra Obloberdieva kabi ustozlar milliy madaniy merosimizni saqlash va rivojlantirishda katta hissa qo‘shmoqda.
Hunarmand uyushmasi rahbariyati va jamoasi Sizga katta ijodiy muvaffaqiyatlar, sog‘liq va baxt-saodat tilaydi!
#kashtadozlik#O‘zbekistonHunarmandlari #MadaniyMeros#Hunarmand
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash