Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ilk qabul imtihonidan videolavha!
🇺🇿 Joriy yilning 26-avgust kuni o'tkazilgan qabul imtihonida yurtimizning turli hududlaridan kelgan abituriyentlar ishtirok etib, o‘z bilimini sinovdan o‘tkazdi.
🎗Imtihonda ishtirok etgan barcha abituriyentlarga omad tilaymiz.
🔁English
➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025
👇 Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
📸Qabul imtihoni jarayonlaridan fotoreportaj
Imtihon Bilim va malakalarni baholash agentligi Xorazm viloyati bo‘limi binosida bo‘lib o‘tmoqda.
📝 Talabgorlar matematika va mantiqiy fikrlash fanlaridan ingliz tilida test topshirishmoqda.
⏳Imtihon ikki soat davom etadi.
👉Jonli efirda kuzating
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
Qabul imtihoni boshlandi!
✅ Al-Xorazmiy universitetiga 2025/2026 o‘quv yili uchun o'qishga ariza topshirgan abituriyentlar uchun qabul imtihoni o‘tkazilmoqda.
🔴Siz imtihon jarayonini to‘g‘ridan-to‘g‘ri jonli efirda kuzatishingiz mumkin.
👉Jonli efirni shu havola orqali kuzatib boring.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
Al-Xorazmiy universitetida qabul imtihoni!
📣Al-Xorazmiy universitetiga ilk qabul imtihoni joriy yilning 26-avgust kuni soat 13:00da boshlanadi.
📍Manzil: Xorazm viloyati, Urganch tumani, Yuqori do‘rman, Yuqoriovul MFY, O‘zbekiston shox ko‘chasi, 2/2-uy.
👉Manzil havolasi
📋Imtihonga qatnashuvchilar olib kelishi shart bo‘lgan hujjatlar:
🔹shaxsni tasdiqlovchi hujjat (ID yoki pasport) asil nusxasi,
🔹imtihonga kirish ruxsatnomasi.
❗️Imtihon boshlanishidan 2 soat oldin yetib kelishingiz so‘raladi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
Imtihon natijalari bilan tanishing!
📣 Al-Xorazmiy universitetiga 2025/2026-o‘quv yili uchun 26-avgust kuni o'tkazilgan saralash imtihoni natijalari e’lon qilindi.
✅Imtihon natijangizni shaxsiy kabinetingiz orqali bilib olishingiz mumkin.
👉🏻Shaxsiy kabinetga o‘tish havolasi
1️⃣Universitetimizning ilk talabalarini samimiy tabriklaymiz!
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025#natijalar
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot
📣 Hurmatli talabgorlar!
✅ Universitetimizga o'qishga qabul qilingan talabalarning shaxsiy elektron pochta manziliga rasmiy taklif (oferta) yuborildi.
📧 Iltimos, elektron pochtangizni tekshiring va ofertada qayd etilgan ko‘rsatmalarga amal qiling.
❗️Agar oferta haqidagi xabarni olmagan bo‘lsangiz, pochtangizning Spam yoki reklamalar bo'limini ham tekshirib ko‘rishni tavsiya qilamiz.
🎗Imtihondan muvaffaqiyatli o‘tgan barcha talabalarni tabriklaymiz!
Qo‘shimcha ma’lumot uchun quyidagi telefon raqamlarga bog‘laning:
📞 +998775032928
📞 +998775032927
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#imtihon2025#exam2025#natijalar#oferta
👇 Bizning ijtimoiy tarmoqlarimiz:
Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot