Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿Biznes va tadbirkorlik oliy maktabida raqamli biznes modellarni rivojlantirishga bag‘ishlangan mahorat darsi bo‘lib o‘tdi
✅ Biznes va tadbirkorlik oliy maktabida “Raqamli biznes modellar orqali yangi daromad manbalarini shakllantirish strategiyalari” mavzusida mahorat darsi tashkil etildi.
👉Batafsil
🇷🇺Подробнее
🇬🇧More
#GSBE#GraduateSchool#Masterclass#DigitalBusiness
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Hurmatli professor-o‘qituvchilar, tinglovchilar va mehmonlar!
Sizlarni, "Raqamli biznes modellar orqali yangi daromad manbalarini shakllantirish strategiyalari" mavzusidagi mahorat darsiga taklif etamiz. Dasturimiz mehmon maruzachisi Barnoxon Artikxodjayeva.
Mahorat-darsida ishtirokchilar quyidagi imkoniyatlarga ega bo‘ladilar:
☑️Raqamli biznes modellarining mohiyatini tushunish;
☑️Yangi daromad manbalarini shakllantirish strategiyalari;
☑️Investorlarni jalb qilish va raqamli ekotizimni rivojlantirish;
☑️Xalqaro tajriba va muvaffaqiyatli loyihalar bilan tanishish;
☑️Raqobatdosh ustunlikni shakllantirish;
☑️Barqaror rivojlanish va ijtimoiy ta’sir.
🏅Barnoxon Artikxodjayeva - BMT Taraqqiyot dasturining "Startup tashabuslar" loyihasi mentori, Farmatsevtika texnik universiteti Ilm, fan va innovatsiyalar bo'limi boshlig'i, Oliy ta'lim, fan va innovatsiyalar vazirligi Startup loyihalar ilmiy-texnik kengash a'zosi va LiPatch startup asoschisi.
Tadbir o'zbek tilida olib boriladi.
Sana: 22-oktabr, 2025-yil
Vaqti: 12:30 - 14:00
Manzil: Biznes va tadbirkorlik oliy maktabi
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#Masterclass#DigitalBusiness
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
👀 Как устроен медиарынок в Казахстане — изнутри?
23 мая в рамках стажировки ITCOMMS проведём открытую QA-встречу с Виталием Волянюком, CEO и сооснователем Digital Business — одного из самых быстрорастущих медиа в регионе.
Поговорим о том:
— как на самом деле работают редакции,
— чего ждут от PR-специалистов,
— и как выстраивать диалог с медиа без формальных рассылок.
📍 23 мая, 17:00 (Алматы)
🎤 Вопросы можно задавать прямо во время эфира.
📝 Участие бесплатное, по регистрации по ссылке
Если вы работаете с коммуникациями в Центральной Азии — очень рекомендуем быть.
#itcommsговорит#стажировкаPR#медиаЦА#DigitalBusiness#PRвЦА#itcommsсобытие
🚀 WeChat Pay Launches AI Integration Toolbox for Seamless Payment Solutions
WeChat Pay has officially introduced an AI-native integration toolbox designed to offer merchants and developers a streamlined payment integration solution. According to ChainCatcher, this toolbox facilitates the rapid generation of payment function code through natural language commands.
The toolbox comprises Skill packages, AI-friendly documentation, and APIs, enabling one-click calls in mainstream AI development environments. Its 'verbal code generation' feature significantly reduces the development process from days to minutes, allowing quick integration of over 20 functions, including mini-program payments, H5 payments, refunds, and profit-sharing.
Additionally, the toolbox includes AI diagnostic capabilities that automatically identify code logic issues and provide suggestions for fixes, minimizing financial and system risks during integration. It also supports interface troubleshooting and legacy code upgrades for existing system developers. This upgrade further advances the standardization and AI adaptation of payment capabilities, lowering the digital business barriers for small and medium-sized enterprises.
#WeChatPay#AIintegration#PaymentSolutions#Developers#Merchants#AItoolbox#CodeGeneration#DigitalBusiness#SMEs#TechInnovation#PaymentAPI#Automation#SystemUpgrade