Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
✔️Biz giyohvandlikka qarshi birlashamiz,
Sogʻlom hayot uchun kurashamiz!
⚫️Andijon davlat universiteti professor-o‘qituvchilari va talabalari giyohvandlikka qarshi!
#chellenj
🎗️ Bizning rasmiy sahifalarimiz
🎗️Veb−sayt🎗️Telegram
🎗 Facebook🎗️Instagram
#CHELLENJ
32 - umumta`lim maktabida juma - milliylik kuni munosabati bilan maktab o'quvchilari tomonidan "MAG'RURSAN BOSHIMDA MUDOM DOPPIM" nomli chellenj tayyorlandi.
Payshanba – Yoshlar kuni munosabati bilan 18-umumiy o‘rta ta’lim maktabida sog‘lom turmush tarzini targ‘ib qilish maqsadida “Giyohvandlikka qarshi” mavzusida marafon yugurish musobaqasi tashkil etildi.
Ushbu tadbir orqali yoshlar o‘rtasida sog‘lom hayot tarziga bo‘lgan qiziqishni oshirish, ularni zararli odatlardan yiroq bo‘lishga undash va jismoniy faollikni rivojlantirish targ‘ib qilindi.
#chellenj
Telegram|Facebook|Instagram|YouTube|
Giyohvandlikka qarshi birlashamiz,
Sogʻlom hayot uchun kurashamiz!
Shahrixon tumani Maktabgacha va maktab bo'limi jamoasi giyohvandlikka qarshi!
#chellenj
Telegram
✍
#chellenj
SHAHRIXON TUMANI HOKIMIDAN CHORLOV: BIZ GIYOHVANDLIKKA QARSHIMIZ
Shahrixon tumani hokimi H.Dadaxonov boshchiligida keng jamoatchilik ishtirokida “Biz giyohvandlikka qarshimiz” shiori targ‘ib etildi.
——-
Shahrixon tumani hokimligi
Matbuot xizmati
#Chellenj
"Andijon suv ta'minoti" AJ yigitlari jamoamiz xotin-qizlarini 8-Mart - Xalqaro xotin-qizlar kuni bilan muborakbod etadi!
"Andijon suv ta'minoti" AJ axborot xizmati
|Website|
🗝Cabinet
|🤖Bot|😄Telegram
|
💬Facebook|
🌐Instagram
|
📹YouTube |
🕊X
|💬Chat |
✅TikTok
#CHELLENJ
"Bek bolasi baribir bek bo‘ladida"
🎶Madaniyat Vaziri O.A. Nazarbekov ijodiga mansub go'zal tarona Farg'ona ixtisoslashtirilgan maqom maktab-internati o'quvchi bolajonlar ijrosida. Dars jarayonida olingan ushbu yurakni larzaga keltiruvchi, qalbga xuzur bag‘ishlovchi chiroyli ijro,
millat bolalariga o‘zligidan faxrlanish xissini oshirishga xizmat qiladi degan umiddamiz.
✔️ Farg'ona viloyati boshlab bergan challendjni Farg'ona ixtisoslashtirilgan maqom maktab-internati davom ettirdi.
✔️Chellenjda siz ham faol ishtirok eting.
Rasmiy sahifalarimizda bizni kuzatib boring:👇
📱Telegram | 📱Instagram |
📱Facebook | 📱YouTube
#CHELLENJ
Jamoamiz a’zolari Davron Choriyev hamda Hebbert Bolt estafetada ishtirok etishdi.
Estafetada kim gʻolib boʻlganini video oxirida bilib olishingiz mumkin.
Telegram|Facebook|Instagram | Uzum