Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💎📱 GOINVEST расширяет рынок
Мы интегрировали наш сервис в мобильное приложение
💳Click в формате мини-приложения. Это значит, что теперь миллионы пользователей могут получить доступ к инвестициям на фондовом рынке Узбекистана прямо внутри привычного интерфейса — без лишних переходов и сложностей.
Для нас это не просто новая интеграция. Это логичное продолжение нашей работы над тем, чтобы инвестиции становились проще, понятнее и ближе для каждого.
🌞 Мы верим, что рынок капитала в Узбекистане только начинает раскрывать свой потенциал. И наша задача — сделать так, чтобы вход в него был максимально удобным и естественным.
—
💎📱 GOINVEST bozorni kengaytirmoqda
Biz o‘z servisimizni
💳“Click“ mobil ilovasiga mini-ilova formatida integratsiya qildik. Bu endi millionlab foydalanuvchilar O‘zbekiston fond bozoridagi investitsiyalarga odatiy interfeys ichida — ortiqcha o‘tishlarsiz va murakkabliklarsiz — bevosita kirish imkoniga ega bo‘lganini anglatadi.
Biz uchun bu shunchaki yangi integratsiya emas. Bu investitsiyalarni har bir inson uchun yanada sodda, tushunarli va yaqin qilish bo‘yicha olib borayotgan ishlarimizning mantiqiy davomi.
🌞 Biz O‘zbekistonda kapital bozori o‘z salohiyatini endigina ochib borayotganiga ishonamiz. Bizning vazifamiz esa unga kirishni imkon qadar qulay va tabiiy qilishdir.
📱#Click#партнерство
💎📱 GOINVEST расширяет рынок
Мы интегрировали наш сервис в мобильное приложение
💳Click в формате мини-приложения. Это значит, что теперь миллионы пользователей могут получить доступ к инвестициям на фондовом рынке Узбекистана прямо внутри привычного интерфейса — без лишних переходов и сложностей.
Для нас это не просто новая интеграция. Это логичное продолжение нашей работы над тем, чтобы инвестиции становились проще, понятнее и ближе для каждого.
🌞 Мы верим, что рынок капитала в Узбекистане только начинает раскрывать свой потенциал. И наша задача — сделать так, чтобы вход в него был максимально удобным и естественным.
—
💎📱 GOINVEST bozorni kengaytirmoqda
Biz o‘z servisimizni
💳“Click“ mobil ilovasiga mini-ilova formatida integratsiya qildik. Bu endi millionlab foydalanuvchilar O‘zbekiston fond bozoridagi investitsiyalarga odatiy interfeys ichida — ortiqcha o‘tishlarsiz va murakkabliklarsiz — bevosita kirish imkoniga ega bo‘lganini anglatadi.
Biz uchun bu shunchaki yangi integratsiya emas. Bu investitsiyalarni har bir inson uchun yanada sodda, tushunarli va yaqin qilish bo‘yicha olib borayotgan ishlarimizning mantiqiy davomi.
🌞 Biz O‘zbekistonda kapital bozori o‘z salohiyatini endigina ochib borayotganiga ishonamiz. Bizning vazifamiz esa unga kirishni imkon qadar qulay va tabiiy qilishdir.
📱#Click#партнерство
В Узбекистане отменили назначение платежа при переводах! 💳
Теперь при отправке денег с карты на карту НЕ нужно указывать цель перевода - ЦБ убрал это требование для мобильных приложений и платёжных систем.
Это требование уже исчезло из многих приложений (Payme, Click и др.) 😎
#Узбекистан#Платежи#ЦБУз#Payme#Click#Финтех
🧵🧶UNIVERSAM PRYAJA🧶🧵
1️⃣Kanal 🔊http://t.me/pryajauniversam✅
2️⃣Guruh 🔊http://t.me/Universam_pryaja111✅
🎁 Bizning kanalimizda super chegirmalar 👇
👉👉 8.000 👈👈
☝️🏻Agar sizning xaridingiz 300.000 so'mdan oshsa O'zbekiston bo'ylab yetkazib berish bepul 🚚🇺🇿😊
⚠️ DIQQAT❗️
Bizda Oʻzbekiston bo'ylab hamda Qozogʻiston,Tojikiston, Qirgʻiziston, Rossiya boʻylab yetkazib berish xizmati mavjud 🚚🇺🇿🇰🇿🇻🇳🇮🇷🇷🇺💯
☝️Kanalimiz Aktiv 100%✓
To'lovlar:💸
#Click✓
#Paynet✓
#Naqd✓
#Terminal ✓
#Pul ko'chirish✓
🌐 Joylashuv 👇
https://t.me/pryajauniversam/7842
Buyurtma Berish Uchun👇
👨💻 ADMIN 👇
📨✅@Universampryaja_Admin
☎️ +998977580603
💳 8600 3029 0215 8713✅
📄 To'lqinov Shuhrat
👆👆👆👆👆👆👆👆
реклама