Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Ijtimoiy_rolik
#RamazonNuri
Ramazon – mehr-oqibat va saxovat oyi
Muborak Ramazon oyida insoniylik, hamjihatlik va ezgulik qadri yanada yuksaladi.
🧠 Mazkur ijtimoiy rolik Ijtimoiy himoya milliy agentligi tomonidan amalga oshirilayotgan “Ramazon nuri” PR-kampaniyasi doirasida tayyorlangan bo‘lib, unda jamiyatimizdagi mehr-muruvvat, e’tibor va g‘amxo‘rlik qadriyatlari aks ettirilgan.
💚 Ramazon – nafaqat ro‘za tutish, balki bir-birimizni qo‘llab-quvvatlash, yordamga muhtoj insonlarga ko‘mak berish va qalblarga quvonch ulashish oyidir.
💚 “Ramazon nuri” kampaniyasining asosiy maqsadi — jamiyatda mehr va ijtimoiy birdamlik muhitini mustahkamlash, insoniy qadriyatlarni keng targ‘ib qilish va ezgu amallarni ilhomlantirishdir.
💚 Keling, bu oyda yaxshilik qilishga shoshilaylik, mehr ulashaylik va jamiyatimizda ezgulikni ko‘paytiraylik.
#Ramazon#MehrVaMuruvvat#IjtimoiyHimoya#EzguAmallar#RamazonNuri
#Chilonzor#Xayriya#Saxovat#Ramazon#Cho‘ponOta #Mahalla#EzguAmallar#HomiylarKo‘magida
“Cho‘pon ota” MFYda ehtiyojmand fuqarolarga oziq-ovqat jamlanmalari tarqatildi
Ko‘zi ojizlar jome masjidining imom-xatibi A. Malikov homiylar ko‘magida “Cho‘pon ota” mahalla fuqarolar yig‘inida xayriya tadbirini tashkil etdi.
Mazkur tadbir doirasida 30 nafar ko‘zi ojiz, kam ta’minlangan hamda imkoniyati cheklangan fuqarolarga umumiy qiymati 6 000 000 (olti million) so‘mlik oziq-ovqat jamlanmalari tarqatildi.
Ezgu tashabbus orqali ehtiyojmand insonlarni qo‘llab-quvvatlash, ularga e’tibor va g‘amxo‘rlik ko‘rsatish maqsad qilingan.
🔵https://t.me/chilonzor_tuman_hokimligi
#Ramazon#MehrMuruvvat#XayrSahovat#Chilonzor#HasanxonQori#OqTepa#Mahalla#EzguAmallar
Ramazon oyida ehson va saxovat ishlari davom etmoqda
“Ramazon — mehr-muruvvat, xayr-sahovat oyi” shiori ostida Chilonzor tumanida xayriya tadbirlari izchil davom etmoqda.
Jumladan, “Hasanxon qori” jome masjidi imom-xatibi boshchiligida masjidga biriktirilgan “Oq-tepa” MFY 7-mavzeda ijarada istiqomat qilayotgan, oila a’zolaridan biri bemor bo‘lgan xonadonga homiylar ko‘magida yordam ko‘rsatildi.
Mazkur xonadonga iftorlik dasturxoni uchun mo‘ljallangan 1 000 000 so‘mlik oziq-ovqat jamlanmasi “Hasanxon qori” jome masjidi imom noibi tomonidan yetkazib berildi.
Bu kabi ezgu tashabbuslar orqali ehtiyojmand oilalarni qo‘llab-quvvatlash hamda Ramazon oyining savobli amallarini yanada keng yoyish maqsad qilingan.
🔵https://t.me/chilonzor_tuman_hokimligi
#Ramazon2026
#MehrMuruvvat
#Saxovat
#IjtimoiyQollabQuvvatlash
#EzguAmallar
#SaxovatKarvoni
#NuroniylarEhtiromda
🌙 Ramazon — mehr-muruvvat, ahillik va shukronalik oyi
Muborak Ramazon oyi munosabati bilan Chilonzor tumanida keng ko‘lamli xayriya va ijtimoiy qo‘llab-quvvatlash tadbirlari izchil davom etmoqda. Ushbu fayzli oyda mehr-muruvvat, saxovat va insonparvarlik kabi ezgu qadriyatlar yanada mustahkamlanmoqda.
Jumladan, ijtimoiy himoyaga muhtoj oilalar holidan xabar olinib, ularga oziq-ovqat mahsulotlari hamda zaruriy yordamlar yetkazilmoqda. Shuningdek, keksa avlod vakillari, nuroniylar hamda uzoq yillar samarali mehnat qilgan faxriylar holidan xabar olinib, ularga alohida hurmat va e’tibor ko‘rsatilmoqda.
Xususan, Mahallalar uyushmasi tomonidan ajratilgan 418 quti oziq-ovqat jamlanmalari ehtiyojmand oilalar, yolg‘iz keksalar va kam ta’minlangan fuqarolarga tarqatildi.
Ramazon — birdamlik va hamjihatlik oyidir. Bu muborak kunlarda amalga oshirilayotgan ezgu ishlar jamiyatimizda mehr-oqibat va o‘zaro qo‘llab-quvvatlash muhitini yanada kuchaytirmoqda.
👉👉👉 Lavhamizda jarayonlar
🔵@Chilonzor_tumani_hokimligi