Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿
🇺🇿
🇺🇿
Hududlardagi ijtimoiy-iqtisodiy rivojlantirish dasturi ijrosi yuzasidan Toshkent viloyatining O‘rtachirchiq, Piskent tumanlarida bo‘ldik.
Tashrifimiz davomida tumanlardagi ishlab chiqarish korxonalari, oilaviy tadbirkorlik faoliyati, Sayhunobod tajribasi asosida amalga oshirilgan ishlar bilan tanishdik.
Aholi bandligini ta'minlash maqsadida tadbirkorlikka jalb etish bo‘yicha hokimiyat-mahalla-bank o‘rtasida uch tomonlama shartnoma tizimi yuzasidan tushunchalar berildi.
Viloyatda xotin-qizlarning ijtimoiy ahvoli, ularni ish bilan ta'minlash, kasb-hunarga o‘qitish, tadbirkorlikka jalb etish masalalari tanqidiy muhokama qilindi. Mutasaddilarga aniq muddatli vazifalar belgilandi.
Mahallalarga, xonadonlarga tashrifimiz chog‘ida mehnatkash yurtdoshlarimiz bilan samimiy suhbatlashdik.
#hududlar
@tanzilanarbaeva
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путин раислигида Ўзбекистон ва Россия ҳудудлари кенгашининг биринчи мажлиси бўлиб ўтди.
—
Под председательством Президента Республики Узбекистан Шавката Мирзиёева и Президента Российской Федерации Владимира Путина состоялось первое заседание Совета регионов Узбекистана и России.
#Mirziyoyev#tashrif#Rossiya#hududlar
Prezident.uz|Facebook|Instagram|YouTube|X
Kadastrga oid murojaatlar uchun ishonch telefonlari
🌟 Davlat kadastrlari palatasi Sirdaryo viloyat boshqarmasi yurtdoshlarimizning kadastrga oid murojaatlarini tinglash maqsadida, hududiy tuman, shahar filiallarining Ishonch telefon raqamlarini e'lon qiladi.
🗣 O‘z hududingizga taaluqli kadastrga oid savollaringiz bo'lsa, soha xodimlari faoliyatida asosli kamchilik va xato kuzatsangiz to‘g‘ridan-to‘g‘ri mutasaddilarga murojaat qilishingiz mumkin.
📱Quyida Davlat kadastrlari palatasi Sirdaryo viloyat boshqarmasining barcha tuman shahar filiallari manzillari va rahbarlarining telefon raqamlari bilan tanishishingiz mumkin:
📱Davlat kadastrlari palatasi Sirdaryo viloyati boshqarmasi:
Manzil: Sirdaryo viloyati, Guliston shahar, I.Karimov ko'chasi 16-uy
Ishonch raqami: +998 (67) 236-50-05
Boshqarma boshlig'i Nishanov Ravshan
Shaxsiy telefon raqami: +998 (70) 010-10-26
Boshqarma boshlig'i o'rinbosari RadjabovBekzod
Shaxsiy telefon raqami: +998 (70) 010-10-34
📱Boyovut tumani:
Manzil: Boyovut tumani, Muqumiy mahallasi Baynalminal ko'chasi 25-uy
Filial rahbari Sherboyev Saidakbar
Shaxsiy telefonraqami: +998 (70) 010-10-93
📱 Guliston tumani:
Manzil: Guliston tumani, Ibrat mahallasi, Sirdaryo ko‘chasi 96-uy
Filial rahbari KenjayevXusan
Shaxsiy telefonraqami: +998 (70) 010-11-25
📱Mirzaobod tumani:
Manzil: Mirzaobod tumani, Navro'z mahallasi, Faroviy ko‘chasi 11-uy
Filial rahbari: Ismoilov Kamolliddin
Shaxsiy telefonraqami: +998 (70) 010-11-28
📱Oqoltin tumani:
Manzil: Oqoltin tumani, Yangi davr mahallasi, Archazor ko‘chasi 26-uy
Filial rahbari: Ismoilov Nodirbek
Shaxsiy telefonraqami: +998 (70) 010-10-92
📱Sardoba tumani:
Manzil: Sardoba tumani, Navruz mahallasi, Istiqlol ko‘chasi 12-uy.
Filial rahbari: Dehqonboyev Abduvahob
Shaxsiy telefonraqami: +998 (70) 010-11-36
📱Sayxunobod tumani:
Manzil: Sayxunobod tumani, Turon mahallasi, Alisher Navoiy shox ko‘chasi 72-uy.
Filial rahbari: Ibodullayev Dodo Subhon
Shaxsiy telefonraqami: +998 (70) 010-11-29
📱Sirdaryo tumani:
Manzil: Sirdaryo tumani, Termiz shahar, Shukrona ko'chasi 12-uy
Filial rahbari: Mukarov Muhammad
Shaxsiy telefonraqami: +998 (70) 010-11-32
📱Xovos tumani:
Manzil: Xovos tumani, Bunyodkor mahallasi, Samarqand ko‘chasi 1-uy.
Filial rahbari: Istamov Dilmurod
Shaxsiy raqami: +998 (70) 010-11-35
📱Shirin shahar:
Manzil: Shirin shahar, Amir Temur mahallasi, Buyuk turon ko'chasi 108-uy
Filial rahbari: Ergashev Jo'rabek
Shaxsiy telefonraqami: +998 (70) 010-11-39
📱Guliston shahar:
Manzil: Guliston shahar, Shodlik mahallasi, Xondamir ko'chasi 1-uy
Filial rahbari: Abdurahmonov Begzod
Shaxsiy telefonraqami: +998 (70) 010-11-37
📱Yangiyer shahar:
Manzil: Yangiyer shahar, Davlatobod mahallasi, A.Navoiy ko'chasi 7-uy
Filial rahbari: Jumanov Ulug'bek
Shaxsiy telefonraqami: +998 (70) 010-11-42
#hududlar#murojaat_uchun
➡️Telegram | Facebook | Instagram
🇺🇿
🇺🇿
🇺🇿 Bugun Toshkent viloyatida Oliy Majlis Senati Kengashining sayyor majlisini o‘tkazdik.
Yig‘ilishda hududlarning ijtimoiy-iqtisodiy rivojlantirish hamda aholiga sifatli ijtimoiy xizmatlar ko‘rsatish dasturlarining Toshkent viloyatidagi ijrosi tanqidiy tahlil qilindi.
Senat ishchi guruhining o‘rganishlariga ko‘ra, hududda so‘ngi yillarda iqtisodiy va kichik sanoat zonalari hamda tadbirkorlik subyektlari soni sezilarli darajada oshgan.
Shu bilan birga, ayrim tumanlarda investitsiyalarni jalb qilish, aholi bandligini taʼminlash borasida yo‘l qo‘yilgan kamchiliklarni bartaraf etishga masʼullarning eʼtibori qaratildi.
Mutasaddi davlat idoralari, hokimliklar oldiga aniq muddatli vazifalar qo‘yildi, ijrosi taʼminlanishida deputatlarning faolligini oshirish bo‘yicha ko‘rsatmalar berildi.
#hududlar#kengash
@tanzilanarbaeva
Prezident Shavkat Mirziyoyev hududlarda jamoat transporti tizimini yanada yaxshilash va bu boradagi ishlarni jadallashtirish yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией по дальнейшему улучшению системы общественного транспорта в регионах и ускорению работы в этом направлении.
#Mirziyoyev#taqdimot#transport#hududlar
Prezident.uz|Facebook|Instagram|YouTube|X