Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Aziz do’stlar !
@CNC_Gumbaz_Bozor da aksiya
500.000 so’m va undan ortiq miqdorda mahsulot harid qiling va biz Toshkent shahri bo’ylab bepul yetkazib beramiz !
‼️ Diqqat: Aksiya faqat CNC Electric Gumbaz bozori do’konida amal qiladi
Tel:
+998 97 120 07 16
+998 99 885 22 10 Arslon
Дорогие друзья!
В @CNC_Gumbaz_Bozor акция! Покупайте продукцию на сумму от 500 000 сумов и мы бесплатно доставим ваш товар по всему Ташкенту!
‼️ Внимание: Акция действует только в магазине CNC Electric Гумбаз базар
Тел .:
+998 97 120 07 16
+998 99 885 22 10 Арслон.
Telegram|Instagram|Facebook|Youtube|Website|Email
#cnc#cncelectric#cncuzbekistan#cnctashkent#giant#elcomelectric#elcom#автоматика#семинар#electrogroup#electrouzbekistan#digitop#elcomelectric#songri
Qadrli do'stlar!
2021 yil 9 iyul kuni CNC Uzbekistan jamoasi va Electro Group a'zolari bilan birgalikda Navoiy shahrida bo'lib o'tgan seminardagi foto suratlarni va video lavhalarni taqdim etmoqchimiz.
Дорогие друзья!
9 июля 2021 года команда CNC UZBEKISTAN вместе с группой ELECTRO посетили город Навоий для презентации своей компании и продуктов.
Делимся с Вами фото и видеоотчётом, надеемся что в будущем таких семинаров будет еще больше!
Telegram|Instagram|Facebook|Youtube|Website|Email
#cnc#cncelectric#cncuzbekistan#cnctashkent#giant#elcomelectric#elcom#автоматика#семинар#milwaukee#electrogroup#electrouzbekistan#digitop#elcomelectric#songri
Qadrli do'stlar!
2021 yil 8 iyul kuni CNC Uzbekistan jamoasi va Electro Group a'zolari bilan birgalikda Qarshi shahrida bo'lib o'tgan seminardagi foto suratlarni va video lavhalarni taqdim etmoqchimiz.
Дорогие друзья!
8 июля 2021 года команда CNC UZBEKISTAN вместе с группой ELECTRO посетили город Карши для презентации своей компании и продуктов.
Делимся с Вами фото и видеоотчётом, надеемся что в будущем таких семинаров будет еще больше!
Telegram|Instagram|Facebook|Youtube|Website|Email
#cnc#cncelectric#cncuzbekistan#cnctashkent#giant#elcomelectric#elcom#автоматика#семинар#milwaukee#electrogroup#electrouzbekistan#digitop#elcomelectric#songri
Ассалом алайкум дўстлар!
"Дўстона футбол мусобақаси"нинг 3 - тур учрашуви CNC Electric жамоасига берилгандан мамнунмиз. Учрашувимиз иштирокчиларига ва меҳмонларига бу сафарги учрашувимиз 2021 йил 3 - ноябрь кунига белгиланганини маълум қиламиза ва барчангизни лутфан таклиф қиламиз.
Хурмат билан CNC Electric жамоаси!
#cncelectric#primeelectrotechnica#chintelectric#duselelectrical#electrouzbekistan
#cnc#cncelectric#cnctashkent#giant#elcomelectric#elcom#автоматика#электрика#электрик#электрощит
"Futbol-2021" do'stlik uchrashuvi.
Kuni kecha CNC Electric jamoasi "Do'stlik" futbol stadionida hamkasblar bilan yana bir tashkillashtirilgan do'stona uchrashuv mehmoni bo`ldi.
Dusel, Prime, CHINT hamda Electro Group kompanyasi jamoalari bilan birgalikda futbol o'yinlari tashkil etildi. Uchrashuvdan ko'zlangan asosiy maqsad hamkasblar bilan o'zaro do'stlikni, hamjixatlikni mustahkamlash va kelajakda bu kabi uchrashuvlarni tez-tez o'tkazib turish maqsadida ushbu uchrashuvlar "Liga" ko`rinishida tashkil etildi.
1-kungi baxslarda ushbu hisoblar qayd etildi:
Prime 3 - 0 Electro Group
Chint 0 - 0 Dusel
CNC 4 - 2 Electro Group
Uchrashuv tashkilotchilari hamda barcha jamoa o`yinchilariga CNC Electric jamoasi minnatdorchilik bildiradi!
Товарищеские матчи Футбол-2021.
На днях команда CNC Electric была гостем на дружеской встрече с коллегами из Dusel, Prime, Chint и Electro Group. Были организованы футбольные игры с участием этих команд. Основной целью мероприятия было укрепить дружеские отношения между компаниями и специалистами в сфере электротехники. Была сформирована "ЛИГА" и первые матчи среди команд закончились с результатами:
Prime 3 - 0 Electro Group
Chint 0 - 0 Dusel
CNC 4 - 2 Electro Group
Команда CNC Electric выражает благодарность организаторам и участникам мероприятия.
Telegram|Instagram|Facebook|Youtube|Website|Email
#cncelectric#primeelectrotechnica#chintelectric#duselelectrical#electrouzbekistan
#cnc#cncelectric#cnctashkent#giant#elcomelectric#elcom#автоматика#электрика#электрик#электрощит
Qadrli do'stlar!
2021 yil 19 iyun kuni CNC Uzbekistan jamoasi va Electro Group a'zolari bilan birgalikda Namangan shahrida bo'lib o'tgan seminardagi foto suratlarni va video lavhalarni taqdim etmoqchimiz.
Дорогие друзья!
19 июня 2021 года команда CNC UZBEKISTAN вместе с группой ELECTRO посетили город Наманган для презентации своей компании и продуктов.
Делимся с Вами фото и видеоотчётом, надеемся что в будущем таких семинаров будет еще больше!
Telegram|Instagram|Facebook|Youtube|Website|Email
#cnc#cncelectric#cncuzbekistan#cnctashkent#giant#elcomelectric#elcom#автоматика#семинар#milwaukee#namangan#electrogroup#electrouzbekistan#digitop#elcomelectric#songri
Qadrli do'stlar!
2021 yil 18 iyun kuni CNC Uzbekistan jamoasi va Electro Group a'zolari bilan birgalikda Marg'ilon shahrida bo'lib o'tgan seminardagi foto suratlarni va video lavhalarni taqdim etmoqchimiz.
Дорогие друзья!
18 июня 2021 года команда CNC UZBEKISTAN вместе с группой ELECTRO посетили город Маргилан для презентации своей компании и продуктов.
Делимся с Вами фото и видеоотчётом, надеемся что в будущем таких семинаров будет еще больше!
Telegram|Instagram|Facebook|Youtube|Website|Email
#cnc#cncelectric#cncuzbekistan#cnctashkent#giant#elcomelectric#elcom#автоматика#семинар#milwaukee#margilan#rtm#rtmmargilan#electrogroup#electrouzbekistan#digitop#elcomelectric#songri