Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#deputatlar
ОЛИЙ МАЖЛИС ДЕПУТАТЛАРИ ҚИБРАЙДА ХОТИН-ҚИЗЛАР МУАММОЛАРИНИ ЎРГАНДИ
✅ Хотин-қизларни ҳар томонлама қўллаб-қувватлаш, давлат ва жамият ҳаётидаги ижтимоий, сиёсий фаоллигини ошириш – давлат сиёсатининг устувор йўналишларидан бири ҳисобланади.
✅ Ҳар қандай жамиятнинг маданий даражаси унинг хотин-қизларга бўлган муносабатига кўра белгиланади, деб билувчи партиямиз депутатлари уларнинг ижтимоий-сиёсий фаоллигини ошириш, давлат ва жамият бошқарувида уларнинг ролини кучайтириш йўлида камарбасталик қилиб келишмоқда.
✅Ўзбекистон Республикаси Олий Мажлис Қонунчилик Палатаси депутатлари Дилбар Усмонова ҳамда Гулшана Худаяроваларнинг Қибрай тумани “Бунёдкор” маҳалла фуқаролар йиғинида ўткалган навбатдаги очиқ мулоқот учрашуви ҳам хотин-қизларнинг муаммоларини ўрганиш, уларга ижобий ечим топиш, жамият ва давлат ҳаётидаги мавқеини янада юксалтириш мақсадида ташкил этилди.
БАТАФСИЛ
➖O'zLiDeP Toshkent viloyat Kengashi rasmiy kanali ➖
Депутат тадбиркорларнинг муаммо ва таклифларини ўрганди
👉https://uzlidep.uz/news-of-party/15743
Олий Мажлис Қонунчилик палатаси депутати, O'zLiDeP фракцияси аъзоси Нодир Абдувалиев Ўрта Чирчиқ туманидаги “Галаботир” МФЙ аҳоли вакиллари, шу ерда фаолият олиб бораётган тадбиркорлар билан мулоқот қилди.
#uzlidep#deputatlar
➖O'zLiDeP Toshkent viloyat Kengashi rasmiy kanali ➖
#Chilonzor
#BotirmaMahallasi
#Deputatlar
#Uchrashuv
#Saylovchilar
Deputatlar Chilonzorda mahalla faollari va saylovchilar bilan uchrashdi
Oliy Majlis Qonunchilik palatasi deputati Durbek Axmedov hamda Xalq deputatlari Chilonzor tumani kengashi deputatlari Muhabbat Tashmuhamedova va Rimma Xidiyatulinalar Chilonzor tumani "Botirma" mahallasida mahalla “yettiligi” va saylovchilar bilan uchrashuv o‘tkazdi.
Uchrashuv davomida Durbek Ahmedov parlamentda qabul qilinayotgan qonunlarning mazmun-mohiyati haqida batafsil ma’lumot berib, ularning amaliy ahamiyati yuzasidan tushuntirishlar berdi.
Shuningdek, mahallada jinoyatchilikning oldini olish, ijtimoiy-iqtisodiy islohotlar samaradorligini oshirish, aholi farovonligini ta’minlash kabi dolzarb masalalar muhokama qilinib, ishtirokchilar o‘z fikr va takliflari bilan o‘rtoqlashdi.
🔵@Chilonzor_tuman_hokimligi
📣Oliy Majlisda ochiq muloqot: Deputatlar va media hamkorligining yangi bosqichi boshlandi!
👍 Kecha Oliy Majlis Qonunchilik palatasida “Zamonaviy jurnalistikani rivojlantirish markazi” hamda Buyuk Britaniya hukumati (FCDO) tomonidan moliyalashtirilayotgan EGED dasturi hamkorligida “Deputatlarning samarali muloqotlari: media va jamoatchilik bilan ishlash strategiyalari” mavzusida davra suhbati bo‘lib o‘tdi.
Asosiy maqsad: Deputatlar va OAV o‘rtasida ochiq muloqotni mustahkamlash, parlament faoliyatining shaffofligini oshirish hamda jamoatchilik fikrini samarali yetkazish mexanizmlarini muhokama qilish.
➡️ Davra suhbatida deputatlar, jurnalistlar va taklif qilingan ekspertlar bilan quyidagi mavzular muhokama qilinib, maxsus sessiyalar o‘tkazildi:
• Deputatlar va OAV hamkorligi: Samarali muloqot madaniyatini shakllantirish, jurnalistlar talabini o‘rganish va o‘zaro ishonchni mustahkamlash yo‘llari;
•Iqtisodiy tahlil va ochiq muloqot: Iqtisodiy islohotlar va Davlat byudjeti muhokamalarini yoritish hamda parlamentga ishonch, oshkoralik va hisobdorlik mavzusida deputatlar bilan “Ochiq mikrofon” formatidagi savol-javob sessiyasi;
• Inqirozli PR va axborot xavfsizligi: Obro‘ni boshqarish, salbiy sharhlarga javob berish hamda media makondagi dezinformatsiya va manipulyatsiyaga qarshi kurash strategiyalari;
• Parlament va AI: Parlament faoliyatida va kommunikatsiyada Sun’iy intellektdan foydalanish;
Tomonlar parlament faoliyatining ochiqligini ta’minlash va sifatli media kontentlar yaratish bo‘yicha amaliy hamkorlikni davom ettirishga kelishib oldilar.
#OliyMajlis#Media#OchiqMuloqot#Deputatlar#EGED#FCDO#MJDC
Ohangaron shahrida bayram shukuhi hukm surmoqda
🌙 Ramazon oyida arzonlashtirilgan yarmarka doimiy faoliyat yuritib, Hayit bayrami arafasida ham narxlar barqaror ta’minlanmoqda.
🇺🇿 Xalq deputatlari Ohangaron shahar Kengashi kotibiyati mudiri Oybek Abdullayev tomonidan shahar Dehqon bozorida muborak Hayit ayyomi hamda Navro‘z bayrami munosabati bilan tashkil etilgan arzonlashtirilgan yarmarka faoliyati o‘rganildi.
✔️ Aholiga qulaylik yaratish, narx-navoning barqarorligini ta’minlash hamda bayram kayfiyatini yuksaltirish maqsadida tashkil etilgan ushbu yarmarka samarali xizmat qilmoqda.
#Ohangaron#Yarmarka#Navro‘z #Hayit#Deputatlar#BayramShukuhi
🇺🇿Ohangaron shahar hokimligi
Axborot xizmati
Telegram|Instagram|Youtube|Websayt|Facebook
АЛИШЕР САЪДУЛЛАЕВ;
Prezidentimiz hududlarda
https://www.facebook.com/share/p/1DTYcnDSbd/
yashil bog‘lar yaratish bo‘yicha aholi va #DEPUTATLAR ishtirokini yanada kengaytirishni taklif qildi...
Ilgari “Mening bog‘im” dasturi doirasida har bir loyihaga budjetdan 250 million so‘mgacha mablag‘ berilgan bo‘lsa, endi bu miqdor 400 million so‘mdan oshiriladi.
БАТАФСИЛ
https://www.facebook.com/share/p/1QYmsMHp8o/
ХАВОЛАДА.
#PS
Депутатдан фаолликни талаб этган марду-майдон, уни #авторитетини халқнинг наздида қандай #кўтариб қўйишни ҳам жуда яхши билади.
Биринчи этап #опенбюджет жараёнида депутатни асосий фигурага айлантириб #обрўсини янада кўтариш бўлган бўлса, иккинчи этап #яшилмакон орти янада юқори пағона тараф йўллов. Аммо билинг #экишдан ҳам #кўкаришини_назорат қилмоқ УСТУВОР!!!
Ишонинг, яқин келажакда Ўзбекистон Экологик партияси #номер_один партияга айланади. Хўш айтинг, қайси башоратим нотўғри чиққан!?
😂😂😂😂😂
@Deputatlar_minbari
@Yangi_deputatlar_minbari