Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#elon
Har xil turdagi rasta (vitrina) muzlatkichlar sotiladi
Yetkazib berish xizmati mavjud
98 700 60 80
90 729 01 93
✅Telegram
📱Instagram
✅Facebook
✅Youtube
🎁Dilnomalar
🎥📱ITV
🎥📺TVCOM
🎥✅Telegram
🎥🎬Cinerama
#Elon
Birozdan so'ng, soat 11:00da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlisni Qonunchilik palatasining rasmiy veb-saytiorqali to‘g‘ridan-to‘g‘ri kuzatibborishingiz mumkin.
✅Telegram|✅Facebook | 🌐Instagram |🌐 Web site | 📹You Tube
#Elon
Birozdan so'ng, soat 11:00da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlisni Qonunchilik palatasining rasmiy veb-saytiorqali to‘g‘ridan-to‘g‘ri kuzatibborishingiz mumkin.
✅Telegram|
✅Facebook |
🌐Instagram |
🌐 Web site |
📹You Tube
#Elon
Birozdan so'ng, soat 11:00da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlisni Qonunchilik palatasining rasmiy veb-saytiorqali to‘g‘ridan-to‘g‘ri kuzatibborishingiz mumkin.
✅Telegram|
✅Facebook |
🌐Instagram |
🌐 Web site |
📹You Tube
#Elon
Birozdan so'ng, soat 11:00da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlisni Qonunchilik palatasining rasmiy veb-saytiorqali to‘g‘ridan-to‘g‘ri kuzatibborishingiz mumkin.
✅Telegram|
✅Facebook |
🌐Instagram |
🌐 Web site |
📹You Tube
#Elon
Birozdan so'ng, soat 11:00 da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlis Qonunchilik palatasining rasmiy veb-sayti hamdayoutubedagi kanali orqali to‘g‘ridan-to‘g‘ri kuzatib borishingiz mumkin.
✅Telegram|
✅Facebook |
🌐Instagram |
🌐 Web site |
📹You Tube
#Elon
Birozdan so'ng, soat 11:00da Oliy Majlis Qonunchilik palatasining navbatdagi majlisi boshlanadi. Majlisni Qonunchilik palatasining rasmiy veb-saytiorqali to‘g‘ridan-to‘g‘ri kuzatibborishingiz mumkin.
✅Telegram|✅Facebook | 🌐Instagram |🌐 Web site | 📹You Tube
#elon
Hurmatli soliq toʻlovchilar!
“Sharq Telekom” internet provayderi servislarida nosozliklar kuzatilayotganligi sababli soliq organlarining ayrim (ijara.soliq.uz, my3.soliq.uz, tekshiruv.soliq.uz, e-imzo.soliq.uz) tizimlari faoliyatida vaqtinchalik uzilishlar bo‘lishi mumkin.
Keltirilgan noqulayliklar uchun oldindan uzr soʻraymiz.
Тelegram|Facebook|Youtube|Instagram|X|Threads
❗️#ELON
- "SHERDOR MEDIA" ga Mobilografiyadan xabari bor Kantentlar, umuman olganda vedio ishlari bo'yicha bo'ladi va trenirofkalarda ham qatnashishi mumkin, o'yini yaxshi bo'lsa o'yinlarda ham tushadi...!
Kim qiziqsa Managerga yozishingiz mumkin, kamandaga qo'shilishni kichik bir yo'li bu, Batafsil yana gaplashamiz..!
👨💻 Manager: @sherdor_media
📍 Official: @fc_sherdor_media
😎
😎
😎
😎
😎
😎
😎
#elon
🌟Bayramda ham “Mittivoy” siz bilan!🌟
Aziz ota-onalar! Ramazon hayiti va Navro‘z bayramlari munosabati bilan e’lon qilingan dam olish kunlarida biz dam olmaymiz! 🤩
Farzandlaringizga bayram shodligini ulashishingiz uchun 20-21-mart kunlari ham barcha filiallarimiz odatdagidek xizmatingizda bo‘ladi
📌Kitoblarga -50% chegirma kerakmi?
📍Manzilimiz📍Lokatsiya
🕘 9:00 dan 23:00 gacha
☎️ +998905116466
💵1% KESHBEK
📱Telegram📱Instagram📱YouTube📑Ishga kirish
#Elon
Chiqindilarni boshqarish va sirkulyar iqtisodiyotni rivojlantirish agentligining “1205” qisqa ishonch telefoni hozirda vaqtinchalik texnik sabablarga ko‘ra ishlamayotgani haqida agentlikning rasmiy sahifasida ma’lum qilindi.
Bildirilishicha, ushbu holat agentlikning yangi manzilga ko‘chishi bilan bog‘liq bo‘lib, ayni paytda aloqa tizimlarini qayta sozlash hamda zarur texnik ishlar amalga oshirilmoqda.
Mutaxassislar tomonidan texnik jarayonlar yakunlangach, call-center faoliyati tez orada to‘liq tiklanishi va bu haqda jamoatchilikka rasmiy ravishda qo‘shimcha ma’lumot berilishi ta’kidlandi.
Ma’lumot uchun, “1205” qisqa raqami respublika bo‘ylab fuqarolardan chiqindilar bilan bog‘liq murojaatlarni qabul qilish, mavjud muammolarni tezkor hal etish hamda ularni tegishli xizmatlarga yo‘naltirish maqsadida faoliyat yuritib kelmoqda.
_____
На официальной странице Агентства по управлению отходами и развитию циркулярной экономики сообщается, что короткий номер доверия «1205» в настоящее время временно не функционирует по техническим причинам.
Отмечается, что данная ситуация связана с переездом агентства на новый адрес. В настоящее время проводятся работы по перенастройке систем связи и выполнению необходимых технических процессов.
Подчеркивается, что после завершения всех технических процедур деятельность call-центра будет в ближайшее время полностью восстановлена, а общественность будет дополнительно официально проинформирована об этом.
Напомним, что короткий номер «1205» функционирует по всей республике для приема обращений граждан, связанных с отходами, оперативного решения возникающих проблем и их направления в соответствующие службы.
Kanalimizga obuna bo'ling: @wasteuzgroup
📷Instagram | 🕊Telegram | 📱Facebook |Web-Sayt
#Elon
⚡️3-dekabr Furqat filialimizda bo’lib o’tuvchi, IELTS GRAND Mock imtihoniga talabgorlar hali ham ro’yxatdan o’tayotganligi sababli 10-dekabr sanasiga ko’chirildi.
Agarda siz ham ro’yxatdan o’tmagan bo’lsangiz hoziroq ro’yxatdan o’ting👇🏻
📨Ro’yxatdan o’tish uchun
☎️ 55-500-90-10