Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#DIQQAT
📌📌📌📌📌📌
⚠️E’LON! SHAROF RASHIDOV TUMANIDA ELEKTR ENERGIYASIDA REJALI UZILISHLAR KUTILMOQDA
Hurmatli Sharof Rashidov tumani iste’molchilari!
Iste’molchilarga xavfsiz va sifatli elektr energiyasi yetkazib berishni ta’minlash maqsadida, elektr tarmoqlarida rejalashtirilgan joriy ta’mirlash ishlari olib borilishini ma’lum qilamiz.
“Yangihayot” nimstansiyasida (N/S) quyidagi qurilmalarda ta’mirlash ishlari bajariladi: T-2 transformatori va undan chiquvchi 10 kVli “Ergashev" va "Jizzaxlik-2” tarmog'i.
Shu munosabat bilan quyidagi hududlarda elektr ta’minotida vaqtinchalik uzilishlar yuzaga keladi:
🗓Sana: 2026-yil 5-may
⏰Vaqt: soat 09:00 dan 17:00 gacha
📍Manzillar:
• Jizzaxlik MFY hududi;
•Sovungarlik MFY hududi;
• Ziyokor MFY hududi;
• Madaniyat MFY hududi.
Ta’mirlash ishlari belgilangan vaqtdan oldinroq yakunlanishi ham mumkin. Keltirilgan noqulayliklar uchun iste’molchilardan uzr so‘raymiz.
Kanalimizga obuna boʻling
👉@Jizzax24kanal
https://t.me/joinchat/AAAAAEb1PYV00dCr2WDOpw
⚡️#diqqat
✨Jizzax viloyatida narkojinoyatchilar qo‘lga olindi.
Jizzax viloyati Davlat xavfsizlik xizmati boshqarmasi va viloyat IIB xodimlari tomonidan o‘tkazilgan tezkor tadbirda muqaddam narkojinoyat sodir etganligi uchun jinoiy javobgarlikka tortilgan 1989 yilda tug‘ilgan shaxs o‘zining 2 nafar jinoiy aloqasi bilan jami 250 gramm og‘irlikdagi ‘‘opiy‘‘ giyohvand moddasini yetkazib berish jarayonida ashyoviy dalillar bilan ushlandi.
❗️Xozirda mazkur shaxslarga nisbatan O‘zbekiston Respublikasi JKning 273-moddasi 5-qismi bilan jinoyat ishi qo‘zg‘atilib tergov harakatlari olib borilmoqda.
Kanalimizga obuna boʻling
👉@Jizzax24kanal
https://t.me/joinchat/AAAAAEb1PYV00dCr2WDOpw
#Diqqat
Ichki ishlar organlari xodimlarini "Tamagirlik", "Poraxo‘rlik", "Korrupsion" va boshqa noqonuniy holatlari haqida xabar topsangiz zudlik bilan Ichki Ishlar Vazirligi SHXBB Andijon viloyati bo‘yicha boshqarmasining:
+99897-994-01-02
+99895-102-02-81
yoki Ichki Ishlar Vazirligining 1102
ishonch raqamlariga murojaat qiling.
Har bir murojaat qilgan fuqarolarning shaxsi sir saqlanishiga kafolat beriladi!
Website | Facebook | Telegram | Instagram | Youtube
#Diqqat
⚙️TAʼMIRLASH ISHLARI
kech soat 03:00ga qadar uzaytirildi
⚡️ShahrimizningPiridastgir koʻchasida diametri 700mm li suv quvurida yuzaga kelgan avariya holatini bartaraf etish ishlari belgilangan muddatdan ko‘proq vaqt talab etmoqda.
🔧 Shu sababli, shisha tolali quvurni toʻliq almashtirish ishlari kech soat 03:00 gacha davom etadi.
🌀Yaroqsiz holga kelgan quvur 7 metr masofaga almashtiriladi.
❗️Yetkazilgan noqulayliklar uchun isteʼmolchilardan uzr soʻraymiz.
🌎Veb-sayt📱Telegram📱Facebook📱You Tube📱Instagram
#Diqqat
🚰SUV TAʼMINOTI VAQTINCHALIK TOʻXTATILGAN
⚡️Shahrimizning Piridastgir koʻchasi boʻylab oʻtuvchi diametri 700mm li markaziy suv quvurida yuzaga kelgan nosozlikni (avariya holati) bartaraf etish ishlari amalga oshirilishi munosabati bilanbugun, 17-aprel soat 20:00ga qadar Piridastgir va Navoiy shoh koʻchalarida suv taʼminoti vaqtinchalik toʻxtatilgan.
Shuningdek, (5-kichik nohiya) Alpomish, A.Jomiy va A.Somiy koʻchalarida suv bosimi pasayishi kuzatilishini maʼlum qilamiz.
❗️Yetkazilgan noqulayliklar uchun isteʼmolchilardan uzr soʻraymiz.