Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#FINISH
BMB professional futzal klubi Oliy liga 4-turidagi ishtirokini yakunlab Toshkent shahriga qaytishdi.
"Oq yo'lbarslar" Qarshi shahrida boʻlib oʻtgan bahslarda Lokomotiv hamda OKMK jamoalari ustidan g'alabaga erishdi va umumiy 31 ochko jamg'argan holda birinchi davrani yaqqol peshqadam sifatida yakunladi.
Oliy liga 4-turi doirasidagi ikki uchrashuvda jami 14 marotaba raqiblar darvozasini ishg'ol qildik.
Shuningdek, birinchi davrada eng ko'p gol urgan jamoa ham BMB PFC. Hisobimizda 72 ta gol bor.
Telegram|Facebook|Instagram | Uzum
#FINISH
Jamoamiz “Oliy liga” 2025/26-yilgi mavsum 3-turi doirasidagi oʻz ishtirokini yakunladi.
“Oq Yoʻlbarslar” 8-9-11-oktabr kunlari boʻlib oʻtgan uchrashuvlarning barchasida gʻalabaga erishib 9 ochko jamgʻarib oldi.
Jizzax shahrida oʻtkazilgan 3-tur bahslari davomida raqiblar darvozasini jami 19 bor ishgʻol qildik va 5 bor oʻz darvozamizdan gol olib chiqdik(Toʻplar nisbati: +14).
4-tur bahslariga Qarshi shahri mezbonlik qiladi. “Oq Yoʻlbarslar” navbatdagi tur uchrashuvlariga tayyorgarlik koʻrish maqsadida Toshkent shahriga joʻnab ketishdi.
BIZNI KUZATISHDA DAVOM ETING!
Telegram|Facebook|Instagram | Uzum
#FINISH
Jamoamiz “Oliy liga” 2025/26-yilgi mavsum 2-turi doirasidagi oʻz ishtirokini yakunladi.
“Oq Yoʻlbarslar”28-29-sentabr hamda 1-oktabr kuni boʻlib oʻtgan uchrashuvlarning barchasida gʻalaba erishib 9 ochko jamgʻarib oldi.
Andijon shahrida oʻtkazilgan 2-tur bahslari davomida raqiblar darvozasini jami 23 bor ishgʻol qildik va 3 bor oʻz darvozamizdan gol olib chiqdik(Toʻplar nisbati: +20).
3-tur bahslariga Jizzax shaxri mezbonlik qiladi. “Oq Yoʻlbarslar” navbatdagi tur uchrashuvlariga tayyorgarlik koʻrish maqsadida Toshkent shahriga joʻnab ketishdi.
BIZNI KUZATISHDA DAVOM ETING!
Telegram|Facebook|Instagram | Uzum
#online
#dtm
#finish
Diqqat hujjat topshirishning bugun oxirgi kuni.
Hurmatli abituriyentlar xabaringiz bor 27-iyul kuni Oliy Taʼlim Markazlariga hujjat qabul qilish yakunlanadi!
Agar oʻzingiz hujjat topshirishga qiynalyotgan boʻlsangiz , tushunmaydigan boʻlsangiz yoki yoʻnalish tanlashni bilmayotgan boʻlsangiz biz sizga yordam beramiz!
Biz sizga hujjat topshirish beramiz.
Bu bot siz uchun!
@online_hujjat_uz_bot
#online
#dtm
#finish
Diqqat hujjat topshirishning bugun oxirgi kuni.
Hurmatli abituriyentlar xabaringiz bor 27-iyul kuni Oliy Taʼlim Markazlariga hujjat qabul qilish yakunlanadi!
Agar oʻzingiz hujjat topshirishga qiynalyotgan boʻlsangiz , tushunmaydigan boʻlsangiz yoki yoʻnalish tanlashni bilmayotgan boʻlsangiz biz sizga yordam beramiz!
Biz sizga hujjat topshirish beramiz.
Bu bot siz uchun!
@online_hujjat_uz_bot
🔔Season 2 StartsTOMORROW!🔔
Hey Space Cadets!
The countdown to the end of Season 1 is on ⏳, and Season 2 kicks off tomorrow! It's your last chance to push your limits and finish the season as strong as you can. Every mission, every upgrade counts as we approach the final snapshot by 12 AM UTC.
👉 SEASON 2 START: 12 AM UTC, JULY 23
In the chronicles of MoonPlay 📖, your efforts this season will be remembered as the foundation of our lunar conquest. From the humble beginnings of your first ship to the mighty vessels 🚀 you command now, you've paved the way for future explorers.
This is the moment to show what you're made of. Don’t waste any minute - rally your crew, complete those missions, and maximize your level. Give it your all, Space Cadets!💪
👉TO THE MOON APP👈
Website | Telegram Chat | X | Discord | Medium
#ToTheMoon#MoonPlay#ecosystem#blockchain#gamefi#web3#wenlisting#seasonend#finish#communitymilestone#communityfirst#taptap#clicker#game