Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#chegirmalar
Bugundan inshaaAlloh taqdimot boshlanadi. Taqdimotning asosiy maqsadlaridan biri bu katta chegirmalardur.
Quyida darsliklarni guruhlarga ajratganmiz, sababi siz olmoqchi bo'lgan darslik, boshqa darsliklarga bepul bonus qilib berilishi mumkin.
1 - HTML va CSS / alohida sotilmaydi
2 - JavaScript / bonus html, css, typescript
3 - TypeScript / yakka holida
4 - ReactJS / bonus html, css, typescript
5 - Houzing Project / bonus html, css, typescript
6 - ReactJS va JavaScript / bonus html, css, typescript, Houzing Project
7 - ReactJS va Houzing Project / bonus html, css, typescript
Albatta bulardan tashqari narhlarida ham keskin o'zgarishlar bor. Qolaversa har bir sizning nomingizdan keluvchilar uchun alohida va 5tadan kam bo'lmagan kishilar bilan kelganlar uchun esa yana alohida chegirmalar bor. Hullas webinarga qatnashing... ))
P/S: Designer postda sirli deb qo'yibdi lekin men bazilarini ochib qo'ya qoldim😅
Webinarda batafsil malumot beriladi. 👇👇
https://t.me/+fcPj7TpnrhE4MjM1
https://t.me/+fcPj7TpnrhE4MjM1
Sardorbek Muhtorov | Webbrain Academy
#chegirmalar
Bugundan inshaaAlloh taqdimot boshlanadi. Taqdimotning asosiy maqsadlaridan biri bu katta chegirmalardur.
Quyida darsliklarni guruhlarga ajratganmiz, sababi siz olmoqchi bo'lgan darslik, boshqa darsliklarga bepul bonus qilib berilishi mumkin.
1 - HTML va CSS / alohida sotilmaydi
2 - JavaScript / bonus html, css, typescript
3 - TypeScript / yakka holida
4 - ReactJS / bonus html, css, typescript
5 - Houzing Project / bonus html, css, typescript
6 - ReactJS va JavaScript / bonus html, css, typescript, Houzing Project
7 - ReactJS va Houzing Project / bonus html, css, typescript
Albatta bulardan tashqari narhlarida ham keskin o'zgarishlar bor. Qolaversa har bir sizning nomingizdan keluvchilar uchun alohida va 5tadan kam bo'lmagan kishilar bilan kelganlar uchun esa yana alohida chegirmalar bor. Hullas webinarga qatnashing... ))
P/S: Designer postda sirli deb qo'yibdi lekin men bazilarini ochib qo'ya qoldim😅
Webinarda batafsil malumot beriladi. 👇👇
https://t.me/+fcPj7TpnrhE4MjM1
https://t.me/+fcPj7TpnrhE4MjM1
Sardorbek Muhtorov | Webbrain Academy
#chegirmalar
Bugundan inshaaAlloh taqdimot boshlanadi. Taqdimotning asosiy maqsadlaridan biri bu katta chegirmalardur.
Quyida darsliklarni guruhlarga ajratganmiz, sababi siz olmoqchi bo'lgan darslik, boshqa darsliklarga bepul bonus qilib berilishi mumkin.
1 - HTML va CSS / alohida sotilmaydi
2 - JavaScript / bonus html, css, typescript
3 - TypeScript / yakka holida
4 - ReactJS / bonus html, css, typescript
5 - Houzing Project / bonus html, css, typescript
6 - ReactJS va JavaScript / bonus html, css, typescript, Houzing Project
7 - ReactJS va Houzing Project / bonus html, css, typescript
Albatta bulardan tashqari narhlarida ham keskin o'zgarishlar bor. Qolaversa har bir sizning nomingizdan keluvchilar uchun alohida va 5tadan kam bo'lmagan kishilar bilan kelganlar uchun esa yana alohida chegirmalar bor. Hullas webinarga qatnashing... ))
P/S: Designer postda sirli deb qo'yibdi lekin men bazilarini ochib qo'ya qoldim😅
Webinarda batafsil malumot beriladi. 👇👇
https://t.me/+fcPj7TpnrhE4MjM1
https://t.me/+fcPj7TpnrhE4MjM1
Sardorbek Muhtorov | Webbrain Academy
✨ Chimgan Ekobozoridagi bayram yarmarkasida maxsus taklif! 🎉
Sizni o'z stendimizga taklif qilamiz, u yerda siz bizning mahsulotlarimizni, shuningdek, mini-shoxchalarni chegirmali narxda xarid qilishingiz mumkin
Mini-shoxchalar assorti 1,5 kg
atigi 99 000 so'mga!
Sovg'a mini-shoxchalar 200 gr atigi 25 000 so'mga.
Ekobozorga tashrif buyuring va Kallehdan mazali chegirmalardan bahramand bo'ling! 🍬😊
➖
✨ Специальное предложение на праздничной ярмарке в Экобазаре Чимган! 🎉
Приглашаем вас на наш стенд, где вы можете приобрести нашу продукцию, а также мини-рожки по скидочной цене
Мини-рожки ассорти 1,5 кг
всего за 99 000 сум!
Подарочные мини-рожки 200 г всего за 25 000 сум.
Приходите на экобазар и наслаждайтесь вкусными скидками от Kalleh! 🍬😊 мы работаем ежедневно с 10:00 до 20:00.
#ярмарка#скидки#sorbon#вкусняшки#chegirmalar#kalleh#kallehuz
🎄🎁 2025-yilga bag‘ishlangan bonuslar va sovg‘alar!
Yangi yil yarmarkasida qatnashing — 🤩 hambi ilovasidagi qutilarni ochib, sovg‘alarga ega bo‘ling:
• Smartfonlar 📱
• 2025 MB va daqiqalar bonuslari 💿
• Beepul orqali 20 mln so‘mgacha pul o‘tkazmalari uchun 0% bonus
• KINOM'da TV uchun promokodlar
• BeeMarket uchun promokodlar
❄️ Shuningdek, tariflar, paketlar, routerlar va boshqa manfaatli takliflarga chegirmalar.
Kuniga 3 ta qutini ochish mumkin.
🤩 hambi ilovasini so‘nggi versiyagacha yangilashni unutmang.
Aksiya 2025-yil 10-yanvargacha amal qiladi.
Tafsilotlar
• • •
🎄🎁 Бонусы и подарки к 2025 году!
Участвуйте в Новогодней ярмарке — открывайте подарочные коробки в приложении 🤩hambi и находите в них:
• Смартфоны 📱
• Бонусы 2025 MB и минут 💿
• Бонус 0% за переводы в Beepul до 20 млн сумов
• Промокоды на ТВ в KINOM
• Промокоды на BeeMarket
❄️ А также скидки на тарифы, пакеты, роутеры и другие выгодные предложения.
В день можно открыть 3 подарочные коробки.
Не забудьте обновить приложение 🤩hambi до последней версии.
Акция действует до 10 января 2025г.
Подробности
#yarmarka#chegirmalar#bonuslar#ярмарка#скидки#бонусы
Привет, друзья!
Отличные новости продолжаются!
Мы делаем все, чтобы наши покупатели получали не только качественную и экологически здоровую продукцию, но и чтобы покупки были по настоящему удобными и выгодными.
В связи с этим, в онлайн магазине UZUM продолжаются скидки на ЭКО продукцию из Европы - MAYERI со скидкой до 20%!
Мы заботимся не только о Вас, но и о Ваших покупках.
#sale#скидки#mayeri#uzbekistan#эко#продукция
——————————
Biz mijozlarimiz nafaqat yuqori sifatli va ekologik toza mahsulotlarni olishlari, balki xaridlar haqiqatan ham qulay va foydali bo'lishi uchun hamma narsani qilamiz.
Endi UZUM internet-do'konida Mayeri mahsulotlarini 20% gacha chegirma bilan xarid qilishingiz mumkin!
Biz nafaqat siz, balki xaridlaringiz haqida ham qayg'uramiz.
#sale#chegirmalar#mayeri#uzbekistan#eko#mahsulotlar