Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇦🇲🇺🇳ՀՀ ֆինանսների փոխնախարարը Նյու Յորքում ներկայացրել է պարտքի կայունության ապահովման նորարարական գործիքները
Էդգար Մկրտչյանը Նյու Յորքում մասնակցում է ՄԱԿ-ի Տնտեսական և սոցիալական խորհրդի (ECOSOC) հովանու ներքո անցկացվող զարգացմանն ուղղված ֆինանսավորման ֆորումին։ Այն նվիրված է «Սևիլիայի հանձնառության» իրականացման մեկնարկին և համաշխարհային ֆինանսական համակարգի արդիականացմանը։
Միջոցառման շրջանակներում փոխնախարարն անդրադարձել է համաշխարհային տնտեսական մարտահրավերներին՝ ներկայացնելով Հայաստանի ռազմավարական առաջնահերթությունները միջազգային ֆինանսական համակարգի արդիականացման և զարգացման ֆինանսավորման ոլորտներում։
#Հայաստան#ԱՄՆ#ՄԱԿ#ECOSOC
The time you enjoy wasting is not wasted time.
On 30th April, I participated in the Erudite Model of the United Nations as a delegate of Argentina.
In two sessions, esteemed delegates (including me) were able to discuss the economic issue ("Poverty") and provide our resolutions to eradicate it.
Here are some photos of the pleasant experience.
#mun#ecosoc
@mountstorm
🇺🇿🇺🇸O‘zbekiston yoshlar siyosati xalqaro maydonda
✅Davlatimiz rahbari tomonidan xorijiy oliygohlar hamkorligida 40 ming nafar yoshni biznesga o‘rgatuvchi“Yangi avlod tadbirkorlari” dasturini amalga oshirish vazifasi belgilangan edi.
Ayni shu maqsadda Yoshlar ishlari agentligi direktori Alisher Sa’dullayev boshchiligidagi delegatsiya AQShning Nyu-York shahrida qator samarali uchrashuvlar o‘tkazmoqda:
1. “Cornell Tech”: Dastur rahbari Fernando Gomez-Bakero bilan uchrashuvda PhD olimlarni startap asoschilariga aylantiruvchi “Runway” dasturini yurtimizda “UzCombinator” loyihasi orqali joriy etishga va mutaxassislarni O‘zbekistonga taklif qilishga kelishildi.
2. NYU tadbirkorlik instituti vakili Kit Mauppa va Rebekka Gard Silver bilan institutning startap ekotizimi o‘rganilib, maxsus platformalar va “Yoshlar Ventures” jamg‘armasi o‘rtasida hamkorlik o‘rnatildi.
3. “Founder Institute”: Tashkilot vakili Reid Hamilton bilan o‘zbekistonlik iqtidorli founderlarni ushbu nufuzli tashkilotning 14 haftalik global dasturiga jalb etish va ularni xalqaro investitsiyalarga olib chiqish muhokama qilindi.
4. “Endeavor” tarmog‘i direktori Evan Bullington bilan yosh startapchilarimiz loyihalarini global tarmoqqa integratsiya qilish hamda xalqaro bozorga olib chiqish masalalari ko‘rib chiqildi.
5. BMT Yoshlar ofisi rahbari Felipe Paulliyer bilan muloqotda yoshlarimizning BMTdagi stajirovkasi, mintaqaviy suv muammolari hamda yoshlar ruhiy salomatligini mustahkamlash bo‘yicha amaliy harakatlarni boshlash belgilandi.
#NyuYork#ECOSOC
🕊Telegram📱Instagram📺YouTube🔹Linkedin🌍Veb sayt
🇺🇿🇺🇸O‘zbekiston yoshlar siyosati xalqaro maydonda
✅Davlatimiz rahbari tomonidan xorijiy oliygohlar hamkorligida 40 ming nafar yoshni biznesga o‘rgatuvchi“Yangi avlod tadbirkorlari” dasturini amalga oshirish vazifasi belgilangan edi.
Ayni shu maqsadda Yoshlar ishlari agentligi direktori Alisher Sa’dullayev boshchiligidagi delegatsiya AQShning Nyu-York shahrida qator samarali uchrashuvlar o‘tkazmoqda:
1. “Cornell Tech”: Dastur rahbari Fernando Gomez-Bakero bilan uchrashuvda PhD olimlarni startap asoschilariga aylantiruvchi “Runway” dasturini yurtimizda “UzCombinator” loyihasi orqali joriy etishga va mutaxassislarni O‘zbekistonga taklif qilishga kelishildi.
2. NYU tadbirkorlik instituti vakili Kit Mauppa va Rebekka Gard Silver bilan institutning startap ekotizimi o‘rganilib, maxsus platformalar va “Yoshlar Ventures” jamg‘armasi o‘rtasida hamkorlik o‘rnatildi.
3. “Founder Institute”: Tashkilot vakili Reid Hamilton bilan o‘zbekistonlik iqtidorli founderlarni ushbu nufuzli tashkilotning 14 haftalik global dasturiga jalb etish va ularni xalqaro investitsiyalarga olib chiqish muhokama qilindi.
4. “Endeavor” tarmog‘i direktori Evan Bullington bilan yosh startapchilarimiz loyihalarini global tarmoqqa integratsiya qilish hamda xalqaro bozorga olib chiqish masalalari ko‘rib chiqildi.
5. BMT Yoshlar ofisi rahbari Felipe Paulliyer bilan muloqotda yoshlarimizning BMTdagi stajirovkasi, mintaqaviy suv muammolari hamda yoshlar ruhiy salomatligini mustahkamlash bo‘yicha amaliy harakatlarni boshlash belgilandi.
#NyuYork#ECOSOC
🇺🇿🇺🇸O‘zbekiston yoshlar siyosati xalqaro maydonda
✅Davlatimiz rahbari tomonidan xorijiy oliygohlar hamkorligida 40 ming nafar yoshni biznesga o‘rgatuvchi“Yangi avlod tadbirkorlari” dasturini amalga oshirish vazifasi belgilangan edi.
Ayni shu maqsadda Yoshlar ishlari agentligi direktori Alisher Sa’dullayev boshchiligidagi delegatsiya AQShning Nyu-York shahrida qator samarali uchrashuvlar o‘tkazmoqda:
1. “Cornell Tech”: Dastur rahbari Fernando Gomez-Bakero bilan uchrashuvda PhD olimlarni startap asoschilariga aylantiruvchi “Runway” dasturini yurtimizda “UzCombinator” loyihasi orqali joriy etishga va mutaxassislarni O‘zbekistonga taklif qilishga kelishildi.
2. NYU tadbirkorlik instituti vakili Kit Mauppa va Rebekka Gard Silver bilan institutning startap ekotizimi o‘rganilib, maxsus platformalar va “Yoshlar Ventures” jamg‘armasi o‘rtasida hamkorlik o‘rnatildi.
3. “Founder Institute”: Tashkilot vakili Reid Hamilton bilan o‘zbekistonlik iqtidorli founderlarni ushbu nufuzli tashkilotning 14 haftalik global dasturiga jalb etish va ularni xalqaro investitsiyalarga olib chiqish muhokama qilindi.
4. “Endeavor” tarmog‘i direktori Evan Bullington bilan yosh startapchilarimiz loyihalarini global tarmoqqa integratsiya qilish hamda xalqaro bozorga olib chiqish masalalari ko‘rib chiqildi.
5. BMT Yoshlar ofisi rahbari Felipe Paulliyer bilan muloqotda yoshlarimizning BMTdagi stajirovkasi, mintaqaviy suv muammolari hamda yoshlar ruhiy salomatligini mustahkamlash bo‘yicha amaliy harakatlarni boshlash belgilandi.
#NyuYork#ECOSOC
🕊Telegram📱Instagram📺YouTube🔹Linkedin🌍Veb sayt
Опубликован новый (56-й) выпуск дайджеста "Ключевые события международных партнеров РСПП". С предыдущими можно ознакомиться в соответствующем разделе сайта РСПП: http://рспп.рф/activity/cooperation/byulleteni/
В этом выпуске:
Российско-германская внешнеторговая палата; Движение предприятий Франции; Франко-российская торгово-промышленная палата; Японская федерация бизнеса (Кэйданрэн); Европейская комиссия; Африканский союз; Экономический и Социальный Совет ООН (ЭКОСОС); Всемирная продовольственная программа ООН (ВПП); «Бизнес в ОЭСР (BIAC)»; Евразийская экономическая комиссия (ЕЭК).
http://rspp.ru/events/news/klyuchevye-sobytiya-mezhdunarodnykh-partnyerov-rspp-5f071b2f15e03/
#РСПП#ЭКОСОС#ECOSOC#ВПП#WFP#BIAC#BusinessatOECD#ЕЭК#EEC