Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
“Folksvagen” (Jizzax sh.) xalqaro konsernidan zamonaviy avtomobil ishlab chiqarish zavodi.
2022-yilgi modellar qatoriga quyidagilar kiradi:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
Qurilishda zamonaviy KNAUF texnologiyalari va materiallari qo'llangan
- - - - -
Современный завод по производству автомобилей от мирового концерна «Фольксваген» (г. Джизак).
В модельный ряд на 2022 год входят:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
При строительстве были применены современные технологии и материалы КНАУФ
@knaufuzbekistan
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
Jizzax viloyatida, Zomin milliy bog'i yaqinida 5 qavatli “Everest Plaza” tog'shaklidagi mehmonxona joylashgan.
Mehmonxona 240 mehmonni qamrab oladi.
Sig'imi 75 ta standart xonadan iborat.
KNAUFning namunali obyekti
- - - - -
В Джизакской области, неподалеку от Зааминского национального парка расположилась 5-этажная гостиница горного типа “Эверест Плаза“.
Гостиница вмещает в себя 240 гостей.
Номерной фонд составляет 75 стандартных номеров.
Показательный объект КНАУФ
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
“Folksvagen” (Jizzax sh.) xalqaro konsernidan zamonaviy avtomobil ishlab chiqarish zavodi.
2022-yilgi modellar qatoriga quyidagilar kiradi:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
Qurilishda zamonaviy KNAUF texnologiyalari va materiallari qo'llangan
- - - - -
Современный завод по производству автомобилей от мирового концерна «Фольксваген» (г. Джизак).
В модельный ряд на 2022 год входят:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
При строительстве были применены современные технологии и материалы КНАУФ
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
Jizzax viloyatida, Zomin milliy bog'i yaqinida 5 qavatli “Everest Plaza” tog'shaklidagi mehmonxona joylashgan.
Mehmonxona 240 mehmonni qamrab oladi.
Sig'imi 75 ta standart xonadan iborat.
KNAUFning namunali obyekti
- - - - -
В Джизакской области, неподалеку от Зааминского национального парка расположилась 5-этажная гостиница горного типа “Эверест Плаза“.
Гостиница вмещает в себя 240 гостей.
Номерной фонд составляет 75 стандартных номеров.
Показательный объект КНАУФ
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
“Folksvagen” (Jizzax sh.) xalqaro konsernidan zamonaviy avtomobil ishlab chiqarish zavodi.
2022-yilgi modellar qatoriga quyidagilar kiradi:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
Qurilishda zamonaviy KNAUF texnologiyalari va materiallari qo'llangan
- - - - -
Современный завод по производству автомобилей от мирового концерна «Фольксваген» (г. Джизак).
В модельный ряд на 2022 год входят:
Caddy Kombi, Trendline, Cargo, Caddy Refrigerator, Caddy Taxi, Caddy Police.
При строительстве были применены современные технологии и материалы КНАУФ
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
Nurafshon madaniyat saroyi (Samarqand sh.) 1958-yilda qurilgan.
2020-yilda tashlandiq bino rekonstruksiya qilindi.
Hozirgi vaqtda madaniyat saroyi zamonaviy inshoot bo'lib, unda xalqaro darajadagi madaniy-ommaviy konsert tadbirlari o'tkaziladi.
Qurilishning umumiy maydoni – 2000 m²;
Sig'imi 350 o'rin.
Rekonstruksiya qilishda KNAUF qurilish texnologiyalari va materiallari qo'llangan
- - - - -
Дворец культуры «Нуравшон» (г. Самарканд) был построен в 1958 г. В 2020 году была произведена реконструкция заброшенного здания.
На данный момент Дворец культуры является современным сооружением, в котором проводятся культурно-массовые концертные мероприятия международного уровня.
Общая площадь сооружения составляет 2000 м²;
Вместимость 350 мест.
При реконструкции были применены технологии строительства и материалы КНАУФ
#knaufuzbekistan
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья
KNAUF O'quv markazi haqida ma'lumot
- - - - -
Информация об учебном центре КНАУФ
#knaufuzbekistan
#строительство
#стройка#дизайн
#дизайнинтерьера
#архитектура
#архитектор
#rotband
#Узбекистан
#сухоестроительство
#фуген
#gipskarton
#gipsokarton
#гипсокартон
#кнауф#knauf
#knaufuz#дом
#семья#новостройка
#uniflot#dizayn#top
KNAUF-Sapfir gipskarton plitasi – bu tovushdan himoyalovchi, yuqori darajada zarbaga chidamli, mustahkam, nam va olovga chidamli universal mahsulot.
KNAUF-Sapfir (GQP DFH3IR) - usta uchun ham, bino egasi uchun ham ma'qul tanlov.
- - - - -
Гипсокартонная плита КНАУФ-Сапфир — это универсальный продукт, обладающий высокой звукоизоляцией, высокой ударостойкостью, повышенной прочностью, влаго- и огнестойкостью.
КНАУФ-Сапфир (ГСП DFH3IR) - идеальный выбор как для мастера, так и владельца помещения.
▶️YouTube
🌐Instagram
✈️Telegram
#gipskarton
#follow
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья#новостройка
#dizayn#top#sapfir
#здоровыекомнаты
KNAUF-Sapfir gipskarton plitasi – bu tovushdan himoyalovchi, yuqori darajada zarbaga chidamli, mustahkam, nam va olovga chidamli universal mahsulot.
KNAUF-Sapfir (GQP DFH3IR) - usta uchun ham, bino egasi uchun ham ma'qul tanlov.
- - - - -
Гипсокартонная плита КНАУФ-Сапфир — это универсальный продукт, обладающий высокой звукоизоляцией, высокой ударостойкостью, повышенной прочностью, влаго- и огнестойкостью.
КНАУФ-Сапфир (ГСП DFH3IR) - идеальный выбор как для мастера, так и владельца помещения.
#follow
#строительство#стройка#дизайн
#дизайнинтерьера#архитектура
#архитектор#rotband#Узбекистан
#сухоестроительство#фуген#gipskarton
#gipsokarton#гипсокартон#кнауф#knauf
#knaufuz#дом#семья#новостройка
#dizayn#top#sapfir
#здоровыекомнаты