Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Xorijiy_hamkorlik
#Finlyandiya
✅ Bugun Finlyandiya Milliy taʼlim agentligi vakillari ishtirokida inklyuziv ta'limda hamkorlik yo'nalishida qator uchrashuv va tadbirlar boʻlib oʻtdi.
➖ Dastlab Toshkent shahridagi “Mehrli maktab” davlat taʼlim muassasasi faoliyatini koʻzdan kechirishdi. Maktabgacha va maktab taʼlimi vazirining birinchi oʻrinbosari Usmon Sharifxodjayev xorijlik ekspertlarni maktabdagi shart-sharoitlar hamda taʼlim jarayoni bilan yaqindan tanishtirdi.
❗️ Maktabda alohida eʼtiborga muhtoj bolalarga hamda ularning ustozlariga ko'rsatilayotgan individual psixologik eʼtiborning yuqoriligi xorijlik ekspertlar tomonidan yuksak baholandi.
➖Uchrashuv yakunida Finlyandiyalik ekspertlar hamda mamlakatimizdagi soha mutaxassislari bilan gospital pedagogika va inklyuziv taʼlim yoʻnalishida hamkorlikni kengaytirishga kelishib olindi.
✔️ Kunning ikkinchi qismida “Yangi Oʻzbekiston” universitetida inklyuziv taʼlim joriy etilgan maktab direktorlari va boshlangʻich sinf oʻqituvchilari uchun finlyandiyalik ekspertlar tomonidan Finlyandiyadagi inklyuziv taʼlim tizimi va uning yutuqlariga bagʻishlangan seminar tashkil etildi.
👉 Oʻzaro samimiy muloqot va savol-javoblar tarzda oʻtkazilgan tadbir davomida inklyuziv taʼlimni har tomonlama rivojlantirish borasidagi muhim jihatlar tilga olib oʻtildi.
Vazirlikning rasmiy sahifalariga ulanish:
❤Telegram🌐Facebook
🌐Youtube🌐Instagram
🔎Veb-sayt😄Linkedin
O‘zbekiston – Finlyandiya sammiti yakunida Prezidentlar Shavkat Mirziyoyev va Aleksandr Stubb Ko‘ksaroy qarorgohida birgalikda daraxt ekdilar.
—
По завершении узбекско-финского саммита Президенты Шавкат Мирзиёев и Александр Стубб вместе посадили дерево в резиденции «Куксарой».
#Mirziyoyev#tashrif#Finlyandiya#daraxt
Prezident.uz|Facebook|Instagram|YouTube|X
Muzokaralar yakunida O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb Qo‘shma bayonotni imzoladilar. Ular huzurida ikki tomonlama hujjatlar qabul qilindi.
—
По итогам переговоров Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб подписали Совместное заявление. В их присутствии принят ряд двусторонних документов.
#Mirziyoyev#tashrif#Finlyandiya#hujjatlar
Prezident.uz|Facebook|Instagram|YouTube|X
Muzokaralar yakunida O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb Qo‘shma bayonotni imzoladilar. Ular huzurida ikki tomonlama hujjatlar qabul qilindi.
—
По итогам переговоров Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб подписали Совместное заявление. В их присутствии принят ряд двусторонних документов.
#Mirziyoyev#tashrif#Finlyandiya#hujjatlar
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb rasmiy delegatsiyalar ishtirokida muzokara o‘tkazdilar.
—
Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб провели переговоры с участием официальных делегаций.
#Mirziyoyev#tashrif#Finlyandiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Muzokaralar yakunida O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb Qo‘shma bayonotni imzoladilar. Ular huzurida ikki tomonlama hujjatlar qabul qilindi.
—
По итогам переговоров Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб подписали Совместное заявление. В их присутствии принят ряд двусторонних документов.
#Mirziyoyev#tashrif#Finlyandiya#hujjatlar
Prezident.uz|Facebook|Instagram|YouTube|X
Muzokaralar yakunida O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb Qo‘shma bayonotni imzoladilar. Ular huzurida ikki tomonlama hujjatlar qabul qilindi.
—
По итогам переговоров Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб подписали Совместное заявление. В их присутствии принят ряд двусторонних документов.
#Mirziyoyev#tashrif#Finlyandiya#hujjatlar
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Finlyandiya Respublikasi Prezidenti Aleksandr Stubb rasmiy delegatsiyalar ishtirokida muzokara o‘tkazdilar.
—
Президент Республики Узбекистан Шавкат Мирзиёев и Президент Финляндской Республики Александр Стубб провели переговоры с участием официальных делегаций.
#Mirziyoyev#tashrif#Finlyandiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Ko‘ksaroy qarorgohida O‘zbekistonga rasmiy tashrif bilan kelgan Finlyandiya Respublikasi Prezidenti Aleksandr Stubbni tantanali kutib olish marosimi bo‘lib o‘tdi.
—
В резиденции «Куксарой» состоялась торжественная церемония встречи Президента Финляндской Республики Александра Стубба, совершающего официальный визит в Узбекистан.
#Mirziyoyev#marosim#Finlyandiya#kutibolish
Prezident.uz|Facebook|Instagram|YouTube|X