Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🖥 "Yosh fermer" loyihasi doirasida Eco-schools Uzbekistan loyihasining 50 ta yangi ishtirokchi maktablari uchun onlayn seminar bo‘lib o‘tdi.
📈 BMTning Oziq-ovqat va qishloq xo‘jaligi tashkiloti (FAO) ekspertlari ishtirokchilarga o‘zlarining issiqxona xo‘jaligini rivojlantirishning ahamiyati, barqaror qishloq xo‘jaligi istiqbollari va yoshlar o‘rtasida tadbirkorlik ko‘nikmalarini shakllantirish yo‘llari haqida qimmatli bilimlari bilan o‘rtoqlashdi.
📖 Seminar dasturi o‘zida o‘quvchilarning ekologik savodxonligi va mas’uliyatini shakllantirish, tabiatga ehtiyotkorona munosabatda bo‘lishni rag‘batlantirish, maktablarda o‘simliklar yetishtirishning ekologik toza texnologiyalarini joriy etish uchun shart-sharoitlar yaratishga qaratilgan amaliy tavsiyalarni qamrab olgan.
👩🌾 Olingan bilimlar yosh fermerlarni yangi yutuqlarga ilhomlantirishi va ularga o‘z maktablarining barqaror rivojlanishiga hissa qo‘shishga yordam berishiga ishonib qolamiz.
~~~
🖥 В рамках проекта «Юный фермер» состоялся онлайн-семинар для 50 новых школ-участниц проекта Eco-schools Uzbekistan.
📈 Эксперты Продовольственной и сельскохозяйственной организации ООН (ФАО) поделились с участниками ценными знаниями о значимости развития тепличного хозяйства, перспективах устойчивого сельского хозяйства и способах формирования предпринимательских навыков среди молодёжи.
📖 Программа семинара включала практические рекомендации, направленные на формирование экологической грамотности и ответственности учащихся, поощрение бережного отношения к природе и создание условий для внедрения экологически чистых технологий выращивания растений в школах.
👩🌾 Уверены, что полученные знания вдохновят юных фермеров на новые достижения и помогут им внести вклад в устойчивое развитие своих школ.
#EcoSchoolsUzbekistan#YoshFermer#ЮныйФермер#WorldSoilDay#HealthySoils
😀Zamin🌐Instagram🌐Facebook
🖥 "Yosh fermer" loyihasi doirasida Eco-schools Uzbekistan loyihasining 50 ta yangi ishtirokchi maktablari uchun onlayn seminar bo‘lib o‘tdi.
📈 BMTning Oziq-ovqat va qishloq xo‘jaligi tashkiloti (FAO) ekspertlari ishtirokchilarga o‘zlarining issiqxona xo‘jaligini rivojlantirishning ahamiyati, barqaror qishloq xo‘jaligi istiqbollari va yoshlar o‘rtasida tadbirkorlik ko‘nikmalarini shakllantirish yo‘llari haqida qimmatli bilimlari bilan o‘rtoqlashdi.
📖 Seminar dasturi o‘zida o‘quvchilarning ekologik savodxonligi va mas’uliyatini shakllantirish, tabiatga ehtiyotkorona munosabatda bo‘lishni rag‘batlantirish, maktablarda o‘simliklar yetishtirishning ekologik toza texnologiyalarini joriy etish uchun shart-sharoitlar yaratishga qaratilgan amaliy tavsiyalarni qamrab olgan.
👩🌾 Olingan bilimlar yosh fermerlarni yangi yutuqlarga ilhomlantirishi va ularga o‘z maktablarining barqaror rivojlanishiga hissa qo‘shishga yordam berishiga ishonib qolamiz.
~~~
🖥 В рамках проекта «Юный фермер» состоялся онлайн-семинар для 50 новых школ-участниц проекта Eco-schools Uzbekistan.
📈 Эксперты Продовольственной и сельскохозяйственной организации ООН (ФАО) поделились с участниками ценными знаниями о значимости развития тепличного хозяйства, перспективах устойчивого сельского хозяйства и способах формирования предпринимательских навыков среди молодёжи.
📖 Программа семинара включала практические рекомендации, направленные на формирование экологической грамотности и ответственности учащихся, поощрение бережного отношения к природе и создание условий для внедрения экологически чистых технологий выращивания растений в школах.
👩🌾 Уверены, что полученные знания вдохновят юных фермеров на новые достижения и помогут им внести вклад в устойчивое развитие своих школ.
#EcoSchoolsUzbekistan#YoshFermer#ЮныйФермер#WorldSoilDay#HealthySoils
😀Zamin🌐Instagram🌐Facebook
FAOning Rimdagi shtab-kvartirasida Qishloq xo‘jaligi vazirligi, FAOning O‘zbekistondagi vakolatxonasi va "Zamin" fondi ko‘magida tayyorlangan "Ona yer nidosi" hujjatli filmi taqdimoti bo‘lib o‘tdi.
Film namoyishi Butunjahon tuproq kuniga bag‘ishlangan va tuproq resurslarining O‘zbekiston oziq-ovqat xavfsizligi va qishloq xo‘jaligi sektorining barqaror rivojlanishidagi ahamiyatiga bag‘ishlangan.
Tadbirda O‘zbekistonning Italiyadagi elchisi — mamlakatimizning FAO huzuridagi doimiy vakili, FAOning O‘zbekistondagi bosh ofisi va vakolatxonasi rahbariyati va xodimlari, O‘zbekiston Qishloq xo‘jaligi vazirligi rahbariyati, Italiyaning diplomatik korpusi, xalqaro va ixtisoslashgan tashkilotlari vakillari, soha oliy o‘quv muassasalaridagi o‘zbekistonlik talabalar ishtirok etishdi.
—
В Штаб-квартире ФАО в Риме состоялась презентация документального фильма «Завещание Земли», подготовленного при поддержке Министерства сельского хозяйства, представительства ФАО в Узбекистане и Фонда Zamin.
Показ фильма был приурочен ко Всемирному дню почв и посвящён значению почвенных ресурсов для продовольственной безопасности и устойчивого развития сельскохозяйственного сектора Узбекистана.
На мероприятии присутствовали посол Узбекистана в Италии — постоянный представитель Узбекистана при ФАО, руководство и сотрудники головного офиса и представительства ФАО в Узбекистане, руководство Министерства сельского хозяйства Узбекистана, представители дипкорпуса, международных и профильных организаций Италии, узбекистанские студенты отраслевых вузов.
#HosildorZamin#OnaYerNidosi#ЗавещаниеЗемли#TheWillOfTheEarth#WorldSoilDay#HealthySoils
Zamin|Facebook| Instagram| YouTube