Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Farg‘ona
🇺🇿Marg‘ilon turizm va madaniy meros texnikumida “Rahbar va yoshlar” uchrashuvi tashkil etildi. Tadbirda “Hunarmand” uyushmasi Farg‘ona viloyati boshqarmasi boshlig‘i Rashidjon Aminov ishtirok etib, o‘quvchi-yoshlar bilan samimiy muloqot o‘tkazdi.
📊Uchrashuv davomida hunarmandchilik mahsulotlari ishlab chiqarish, milliy qadriyatlarimizni aks ettiruvchi buyumlarni yaratish hamda ularni zamonaviy bozor talablariga mos rivojlantirish masalalari muhokama qilindi. Shuningdek, tadbirkorlikni yo‘lga qo‘yish, kichik biznesni rivojlantirish va yoshlar uchun yaratilayotgan imkoniyatlar haqida muhim tavsiyalar berildi.
📊Bahmal va atlas matolarining o‘ziga xosligi, ularning ichki va tashqi bozordagi o‘rni, hunarmandlar erishayotgan yutuqlar alohida ta’kidlandi.
📊Uchrashuv yakunida yoshlar o‘zlarini qiziqtirgan savollarga javob olib, kelgusida hunarmandchilik va tadbirkorlik sohasida faoliyat yuritish uchun foydali bilim va tavsiyalarga ega bo‘lishdi.
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Farg‘ona
⚡️“Ko‘rpa tikib, 30 nafar ayolni ish bilan ta’minlagan tadbirkor”
📌Marg‘ilon shahridagi "Mashad" mahallasida yashovchi Abdurahmonovlar oilasi 10 yildan buyon ko‘rpa-to‘shak tayyorlash orqali o‘z oilaviy biznesini yo‘lga qo‘yishi natijasida 30 nafardan ortiq xotin-qizlarni kasanachilik asosida ish bilan ham ta’minladi.
📊Ko‘rpa-to‘shaklar sifati va milliy naqshlari bilan nafaqat mahalliy aholini, balki xorijliklar e’tiborini ham o‘ziga tortgan. Bugungi kunda Abdurahmonovlar oilasi tomonidan bir haftada o'rta hisobda 150-200 tadan tayyorlanayotgan ko‘rpa-to‘shaklar Rossiya davlatiga ham yetkazib beriladi.
- Dastlab uy sharoitida, kichik hajmda boshlangan bu faoliyat bugungi kunda barqaror daromad manbaiga aylandi, -deydi tadbirkor-hunarmand Mashrabxon Abdurahmonova. - Birinchi buyurtmalardan keyin mahalladagi ayollar ham qiziqish bildirdi. Hozirda kasanachilar uy sharoitida faoliyat olib bormoqda. Ular matolarni tayyor holda qabul qilib, tikish va bezak ishlarini amalga oshiradi. Tayyor mahsulotlar esa xaridorlarga yetkazib beriladi.
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'lla
#Farg‘ona
⚡️Yosh kulol Oybek Rafiqjonov ota-bobolaridan meros bo‘lib kelayotgan hunarni munosib davom ettirib, milliy qadriyat va an’analarni ardoqlab kelmoqda
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llas
#Farg‘ona
🇺🇿Davlat ko‘magi hunarmandchilik rivojiga xizmat qilmoqda
📊Yozyovon tumanining olis “Ishtirxon” mahallasida yashovchi Zamiraxon Mamadaliyeva ko‘plab ishsiz xotin-qizlarning bandligini ta’minlab, ularga do‘ppi, ko‘rpa-to‘shak tikish sirlarini o‘rgatib kelyapti. Bu bilan ularni daromadli ham qilyapti.
📊Kasanachi o‘z faoliyatini yanada kengaytirishda davlat tomonidan ko‘rsatilayotgan amaliy ko‘mak va qo‘llab-quvvatlash muhim ahamiyatga ega bo‘layotganini ta’kidlaydi.
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Farg‘ona
Farg‘ona shahridagi Islom Karimov nomidagi teatr va konsert saroyida “Renessans sadolari” nomli ijodiy kecha bo‘lib o‘tdi.
Tadbirda viloyat hokimining o‘rinbosari Xurshidjon Ahmedov so‘zga chiqib, ishtirokchilarni samimiy qutladi.
Oltiariq tumanining musiqa asboblarini tayyorlash ustasi, usta hunarmand hamda davlat mukofoti — “Sodiq xizmatlari uchun” medali sohibi Nortojiyev Rahmonali va bir qator hunarmandlar kechaga yanada ko‘rk qo‘shdilar.
Usta hunarmandga Farg‘ona viloyati “Hunarmand” boshqarmasi boshlig‘i R. Aminov hamda O‘zbekiston Badiiy akademiyasi Farg‘ona viloyati bo‘linmasi rahbari L. Semizorova tomonidan esdalik sovg‘alari topshirildi.
Ijodiy kecha davomida Oltiariqning boy adabiy merosi, yuksak madaniyati va betakror san’ati keng jamoatchilikka namoyish etildi.
#Farg‘ona
👍Hunarni “xobbi”ga, xobbini daromadga aylantirgan hamshira
📊Asosiy kasbi tibbiyot hamshirasi bo‘lgan Roziyaxon Mallaboyeva ishdan bo‘sh vaqtlarida bolajonlar uchun yumshoq o‘yinchoqlar tayyorlashni yo‘lga qo‘ygan.
📊Uning mehnati nafaqat jajji farzandlarga quvonch ulashmoqda, balki oila budjetiga ham qo‘shimcha daromad manbaiga aylangan.
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash