Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Chilonzor#Beshqorgon#Hashar#Obodonlashtirish#Mahalla#Xavfsizlik#IIV#Hamkorlik
“Beshqo‘rg‘on” MFYda keng ko‘lamli hashar va obodonlashtirish ishlari amalga oshirildi
“Beshqo‘rg‘on” mahalla fuqarolar yig‘inida IIV JIED mas’ul xodimi E. Xayrullayev va ishchi guruhi a’zolari, profilaktika inspektori, MFY yettiligi hamda IIV Akademiyasi kursantlari ishtirokida katta hashar doirasida obodonlashtirish ishlari olib borildi.
Hashar davomida mahalla hududini tozalash, atrof-muhitni obodonlashtirish, jamoat joylarini tartibga keltirish bo‘yicha bir qator amaliy ishlar bajarildi.
Shuningdek, piyodalar xavfsizligini ta’minlash maqsadida “Beshqo‘rg‘on” ko‘chasining kirish qismida piyodalar o‘tish yo‘lagi qayta chizdirildi.
🔵https://t.me/chilonzor_tuman_hokimligi
Toshkentda Android uchun zararli dasturlar tarqatishda gumonlangan besh kishi qo‘lga olindi. Ular Telegram orqali virusli APK-fayllar tarqatib, fuqarolarning bank kartalaridan pul o‘g‘irlashda ayblanmoqda.
https://yep.uz/uz/2025/09/toshkent-android-virus-qolga-olindi/
#Toshkent#Android#kiberjinoyat#kiberxavfsizlik#IIV#Telegram
Toshkentda noqonuniy kriptoaktivlar aylanmasi bilan shug‘ullangan uyushgan guruh qo‘lga olindi. Ular xorijiy bukmekerlik kompaniyalariga xizmat ko‘rsatib, 180 mlrd so‘mdan ortiq mablag‘ni yuvishda gumon qilinmoqda.
https://yep.uz/uz/2025/09/toshkent-noqonuniy-kriptoaktivlar-aylanmasi/
#Toshkent#O‘zbekiston #kriptoaktivlar#noqonuniyoperatsiyalar#pulYuvish#IIV
#Beshqorg'on_MFY
#Yoshlar
#HuquqbuzarlikProfilaktikasi
#IIV
#Xavfsizlik
#Targibot
#270Maktab
Payshanba – Yoshlar kuni: “Beshqo‘rg‘on” MFYda yoshlar bilan uchrashuv o‘tkazildi
Payshanba –Yoshlar kuni munosabati bilan “Beshqo‘rg‘on” MFY hududida joylashgan 270-maktabda keng qamrovli profilaktik tadbir tashkil etildi. Unda IIV JIED mas’ul xodimi, ishchi guruhi a’zolari, profilaktika inspektori, IIV Akademiyasi kursantlari hamda MFY “yettligi” vakillari ishtirok etdi.
Tadbir davomida o‘quvchilarga axborot texnologiyalari sohasida xavfsizlik, giyohvandlikning salbiy oqibatlari, firibgarlik holatlaridan himoyalanish hamda yo‘l harakati xavfsizligi (DYHXX) yo‘nalishida jinoyat qurboniga aylanib qolmaslik yuzasidan tushuntirish ishlari olib borildi.
Shuningdek, MFY yoshlar yetakchisi tomonidan bugungi kunda yoshlarga davlatimiz rahbari tomonidan yaratilayotgan keng imkoniyat va shart-sharoitlar haqida targ‘ibot ishlari olib borildi.
Tadbir yakunida MFY profilaktika inspektori so‘zga chiqib, o‘quvchilarni to‘g‘ri yo‘ldan yurishga, qonunlarga hurmat bilan qarashga hamda har qanday noqonuniy xatti-harakatlardan yiroq bo‘lishga chaqirdi.
🔵@Chilonzor_tuman_hokimligi
O‘zbekistonda pedofiliya uchun sudlangan erkak koloniyadan qochib, Ohangaronda uchinchi sinf o‘quvchisiga tajovuz qilganidan so‘ng jazoni ijro etish tizimi xodimlariga nisbatan jinoyat ishi qo‘zg‘atildi. Ijtimoiy himoya agentligi vaziyatni nazoratga oldi.
https://yep.uz/uz/2025/10/iiv-xodimlari-harakatlari-tergov-qilinmoqda-pedofil-qochishi-ohangaron/
#O‘zbekiston #Ohangaron#ToshkentViloyati#IIV#Tergov#IjtimoiyHimoya#Huquq