Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Xushxabar! Endilikda oʻzbekcha matnlarni ham tekshiradigan ilova bor! Chrome ishlatadiganlar Tahrirchi ilovasini oʻrnatib olib, bexato yozishlari mumkin.
Oʻzbekcha Vikipediya foydalanuvchilari uchun ayniqsa yaxshi dastyor boʻladi bu ilova. Ham vizual, ham manbani tahrirlash rejimlarida yaxshigina ishlayapti. #tahrirchi#imlo#tilimizuchun
Bugungi kunga kelib, «Project Managers» IT-kompaniyasi faoliyatining asosiy yo‘nalishlari bo‘lmish dasturlash, robototexnika va dizayn kabi sohalarda, IT mutaxassislarini o‘qitishdan iborat. 🚀
Shuningdek, autsorsing asosida kompaniya turli Respublika va xorijiy kompaniyalarga IT xizmatlarini taqdim etadi. Bundan tashqari, kompaniya, axborot texnologiyalari sohasida konferensiyalar va tadbirlarni tashkil etib kelmoqda. 🤝
Biz, yechim tariqasida taklif etayotgan muharrir yordamchimiz, barcha asosiy deb hisoblangan platforma va qurilmalarga osonlikcha moslashishi mumkin va har bir kishining ehtiyojini to‘laqonli qondirish uchun turli xil yechimlarni taklif etadi.
Bepul obunachi sifatida, siz kundalik yozishmalaringizni yaxshilashingiz va so‘z boyligingizni to‘ldirishingiz mumkin. 📝
Alohida eʼtibor berish kerak deb hisoblaymiz: 📍
- tizim to‘laqonlikcha bepul xizmat ko‘rsatishi;
Istalgan turdagi foydalanuvchi ushbu mahsulotning xizmatlaridan foydalanishi mumkin, xoh u chekka hududdagi o‘quvchi, xoh katta nashriyot muharriri.👩🏻💻
- «Machine Learning» texnologiyasi;
Siz xatoliklarni qancha ko‘p tekshirsangiz, tizim o‘zini ustida yanada ko‘proq ishlab va yaxshiroq natijalar ko‘rsatishga harakat qiladi!
Ha, bizning tizim o‘zi o‘qib o‘zi o‘rganadi. 🤖
- dasturchilar uchun REST-API xizmati;
Biz har doim hamkorlikka tayyormiz va birgalikda ona tilimizni rivojlantirish uchun barcha tashabbuslarni qo‘llab-quvvatlaymiz! 👨🏻💻
Matn.uz – o‘zbek tilida bexato yozamiz! ✌🏻
#PM#matnuz#redaktor#Muharrir#Tahrirchi
#UISDevelopment#Imlo#OnaTili
Milliy mass-mediani qo‘llab-quvvatlash va rivojlantirish jamoat fondi (@massmediauz )
Fondning asosiy maqsadi, ommaviy axborot vositalariga media bozorida teng sharoit yaratish, ularni yanada rivojlantirish hamda jurnalist va blogerlarning huquqlarini ro‘yobga chiqarishga ko'maklashishdir. 🤝
“Matn.uz” platformasining maqsadi esa – o‘zbek tilida bexato yozishga ko‘maklashish hamda savodxonlik markazi sifatida o‘rin egallashdir. 🚀
Ilova "Project Managers" kompaniyasi va "Milliy mass-mediani qo‘llab quvvatlash va rivojlantirish jamoat fondi" bilan birgalikda ishlab chiqildi.
Loyihaning negizida, ko‘plab izlanishlar hamda zamonaviy yondashuvga asoslangan mehnat yotadi.💪🏻
Qisqacha tanishuv: 👨🏻💻👩🏻💻
- lotin alifbosida keltirilgan matningiz kiril alifbosiga o‘girib berish (shu o‘rinda krill alifbosidagi matnni lotin alifbosiga o'girish);
- 5 000 belgiga ega matningizni bittada tahrirlash;
- sizni qiziqtirgan so‘zning to‘liq lug‘aviy izohi;
- foydalanuvchiga qulay bo‘lgan zamonaviy dizayn interfeysi;
- shu joyning o‘zida matn tahriri va boshqalar.
Yaratgan ilovamiz sizning ishingizga unumdorlik , matningizga esa baraka keltiradi degan umiddamiz!
Matn.uz – o‘zbek tilida bexato yozamiz! ✍🏻
#Bexato#Qulay#Bepul
#MassMedia#Muharrir#Tahrirchi#matnuz#OnaTili#Imlo