Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
♻️️ Sovrin jamg‘armasi 100 000 000 so‘m bo‘lgan "Ekologiya, san’at, texnologiyalar" xakatoni
20-21 iyun kunlari Toshkentda O‘zbekistonning barcha hududlaridan kelgan 18-30 yoshli yoshlar uchun xakaton o‘tkaziladi. Unda ishtirokchilar texnologiyalar va raqamli san’at orqali barqaror rivojlanish haqida bilib olishadi. Eng yaxshi jamoalar sovrinlar bilan taqdirlanadi, umumiy jamg‘arma - 100 million so‘m. Tashkilotchilar hududlardan kelgan ishtirokchilarning xarajatlarini qoplaydi. 100 nafar ishtirokchi tanlab olinadi - aynan nima uchun qo‘shilmoqchi ekaningizni ko‘rsatish muhim.
Yo'nalishlar:
- Tech for Ecology — kod yozadigan, loyihalashtiruvchi, tahlil qiluvchi va texnologiyalar orqali dunyoni o‘zgartirmoqchi bo‘lganlar uchun.
- Art for Ecology — vizual, g‘oyaviy, multimedia bilan ishlaydigan va raqamli san’at vositasida ekologiyani hayotimizga yanada yaqinlashtirmoqchi bo‘lganlar uchun.
⏰ Ariza topshirishning oxirgi muddati: 8-iyun, 2025
📆O‘tkazilish sanasi: 20-21-iyun
📍Manzil: Toshkent shahri, Ziyolilar ko‘chasi, 13-uy, School 21 kampusi
🎙Format: Oflayn
🚀Ariza yuborish
---------------------------------
@startup_choyxona - startaplar va investorlar uchun tadbirlar
#imkoniyatlar
Bilasizmi?
-Qanday qilib "Yoshlar daftari" ijodkor, faol yoshlarning mahalliy va xorijiy olimpiada, tanlov va musobaqalarda qatnashishi uchun tashkiliy xarajatlarni qoplab beradi?
-Kimlar ushbu imkoniyatdan foydalanishi mumkin va qanday amal qiladi?
Batafsil video orqali tanishing. Videoni sportchi, ijodkor va ilm-fanni sevuvchi doʻstlaringizga yuboring.
#ulashing#imkoniyatlar
✅ Bizning sahifalarimiz
✅Telegram | ✅Instagram | ✅Facebook |✅YouTube
⚡️ Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvdagi nutqida ilgari surilgan tashabbus va imkoniyatlar
#MeningPrezidentim#YoshlarPrezidenti#Imkoniyatlar
🕊Telegram📱Instagram📺YouTube🔹Linkedin🌍Veb sayt
Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvdagi nutqida ilgari surilgan tashabbus va imkoniyatlar
#MeningPrezidentim#YoshlarPrezidenti#Imkoniyatlar
📱Facebook | 📱Telegram | 📱YouTube | 📱Instagram | 📱X | 📱 het.uz
⚡️ Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvdagi nutqida ilgari surilgan tashabbus va imkoniyatlar
#MeningPrezidentim#YoshlarPrezidenti#Imkoniyatlar
@isakovxusniddin
⚡️ Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvdagi nutqida ilgari surilgan tashabbus va imkoniyatlar
#MeningPrezidentim#YoshlarPrezidenti#Imkoniyatlar
⚡️ Prezident Shavkat Mirziyoyevning yoshlar bilan uchrashuvdagi nutqida ilgari surilgan tashabbus va imkoniyatlar
#MeningPrezidentim#YoshlarPrezidenti#Imkoniyatlar
🇪🇺2026 yilda Yevropa Komissiyasida 5 oylik stajirovka imkoniyati
Sizda EU yoki EU bo‘lmagan fuqarolar uchun Europe Commission Blue Book Traineeship dasturida qatnashish imkoniyati mavjud.
🎯Ushbu stajirovka davomida qatnashchilar quyidagilar bilan ta’minlanadi:
Aviabilet – sayohat xarajatlari qoplanadi
Viza – kerakli hujjatlar va ruxsatnomalar
Stipendiya – hayot xarajatlari uchun moliyaviy yordam
Tibbiy sug‘urta – staj davomida xavfsizlik va sog‘liqni ta’minlash
📅Ariza topshirish muddati: 7-aprel 2026
🔗Ariza berish va batafsil ma’lumot:https://opportunitiescorners.com/ec-blue-book-traineeship-2026-in-europe/
Bu stajirovka sizning xalqaro tajribangizni oshirish va Yevropa siyosati bilan yaqindan tanishish imkonini beradi.
Oʻzingiz orzu qilgan grantni albatta yutishingiz kerak!
Murojaat uchun:
@hayotullo_admin1
@Hayotullo_Ismailov_bot
Bizni ijtimoiy tarmoqlarda ham kuzatib boring:
😎Instagram.😎Hayotalks
😎Telegram📱Khayotullo
#Imkoniyatlar#Yevropa#ECBlueBook#Stajirovka