Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Анқара шаҳрида Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Туркия Республикаси Президенти Режеп Таййип Эрдоған раислигида Ўзбекистон-Туркия Ишбилармонлар кенгашининг биринчи йиғилиши бўлиб ўтди.
—
В Анкаре под председательством Президента Республики Узбекистан Шавката Мирзиёева и Президента Турецкой Республики Реджепа Тайипа Эрдогана состоялось первое заседание узбекско-турецкого Делового совета.
#Mirziyoyev#tashrif#Turkiya#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Yaponiyaning yetakchi kompaniyalari, moliya institutlari va biznes uyushmalari rahbarlari bilan uchrashuv oʻtkazdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев провел встречу с руководителями ведущих компаний, финансовых институтов и бизнес-объединений Японии.
#Mirziyoyev#tashrif#Yaponiya#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Islomobod shahriga davlat tashrifi doirasida Pokiston Bosh vaziri Shahboz Sharif bilan birgalikda qoʻshma biznes forumida ishtirok etdi.
—
В рамках государственного визита в город Исламабад Президент Республики Узбекистан Шавкат Мирзиёев вместе с Премьер-министром Пакистана Шахбазом Шарифом принял участие в совместном бизнес-форуме.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Президенти Шавкат Мирзиёев ва Мўғулистон Президенти Ухнаагийн Хурэлсух икки мамлакат ишбилармон доиралари вакиллари билан учрашув ўтказдилар.
—
Президент Узбекистана Шавкат Мирзиёев и Президент Монголии Ухнаагийн Хурэлсух провели встречу с представителями деловых кругов двух стран.
#Mirziyoyev#tashrif#Muguliston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Oʻzbekiston – Pokiston biznes forumi doirasida “Go Group” kompaniyasi bosh ijrochi direktori Dur Muhammad Ayub bilan uchrashdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев на полях узбекско-пакистанского бизнес-форума провел встречу с главным исполнительным директором компании Go Group Дур Мухаммад Аюбом.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev “Gohar Textile” kompaniyasi asoschisi Gouhar Mustafo bilan uchrashdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев провел встречу с основателем компании Gohar Textile Гоухаром Мустафой.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev davlat tashrifining ishbilarmonlik tadbirlari davomida “Engro Group” kompaniyasi raisi Ahsan Zafar Sayid bilan uchrashuv oʻtkazdi.
—
В ходе деловой программы государственного визита Президента Республики Узбекистан Шавката Мирзиёева стала встреча с председателем компании Engro Group Ахсаном Зафаром Сайедом.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston – Pokiston biznes forumi doirasida Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev “HRL Group” kompaniyasi raisi Zohid Rafiq bilan uchrashdi.
—
В рамках узбекско-пакистанского бизнес-форума Президент Республики Узбекистан Шавкат Мирзиёев провел встречу с председателем группы компаний HRL Group Захидом Рафиком.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Islomobod shahriga davlat tashrifi doirasida Pokiston Bosh vaziri Shahboz Sharif bilan birgalikda qoʻshma biznes forumida ishtirok etdi.
—
В рамках государственного визита в город Исламабад Президент Республики Узбекистан Шавкат Мирзиёев вместе с Премьер-министром Пакистана Шахбазом Шарифом принял участие в совместном бизнес-форуме.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Нью-Йорк шаҳрида АҚШнинг етакчи компаниялари, инвестиция жамғармалари ва молиявий институтлари раҳбарлари билан давра суҳбати ўтказди.
—
Президент Республики Узбекистан Шавкат Мирзиёев провел в городе Нью-Йорке «круглый стол» с руководителями ведущих американских компаний, инвестиционных фондов и финансовых институтов.
#Mirziyoyev#tashrif#AQSh#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Хитой Халқ Республикасига давлат ташрифининг ишбилармонлик тадбирлари давомида Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Шэньчжэнь шаҳрида ўтаётган қўшма Инвестиция форумида иштирок этди.
—
В продолжение деловой программы государственного визита в Китайскую Народную Республику Президент Республики Узбекистан Шавкат Мирзиёев принял участие в работе совместного Инвестиционного форума, проходящего в городе Шэньчжэне.
#Mirziyoyev#tashrif#Xitoy#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Islomobod shahriga davlat tashrifi doirasida Pokiston Bosh vaziri Shahboz Sharif bilan birgalikda qoʻshma biznes forumida ishtirok etdi.
—
В рамках государственного визита в город Исламабад Президент Республики Узбекистан Шавкат Мирзиёев вместе с Премьер-министром Пакистана Шахбазом Шарифом принял участие в совместном бизнес-форуме.
#Mirziyoyev#tashrif#Pokiston#ishbilarmonlar
Prezident.uz|Facebook|Instagram|YouTube|X