Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🧑💻 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇺🇿| 🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
👨💻 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Note#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
👨💻 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
👨💻 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Note#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
👨💻 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇺🇿| 🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
👨💻 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Note#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
👨💻 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
👨💻 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Note#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi va 🇰🇷KoreyaningAdju universiteti hamkorligida MBA yo‘nalishi bo‘yicha “IT biznes” magistratura mutaxassisligi “ikki diplom”xalqaro dasturi asosida tahsil olayotgan tinglovchilarni Koreyaga kuzatdik.
👨🏻🎓Tinglovchilar birinchio‘quv yilini Biznes va tadbirkorlik oliy maktabida muvaffaqiyatli tamomlab, Adju universitetida o‘qishni davom ettirishadi.
📜Ushbu tinglovchilar o‘qishni tamomlagandan so‘ng ikki diplomga ega bo‘ladilar.
🇷🇺RU
🇺🇸ENG
#GraduateSchool#Аdvantages#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
👨💻 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
👨💻 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Аdvantages#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-IT biznes magistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
👨🏻🎓 Ushbu tinglovchi hozirda o‘quv dasturi bo‘yicha KoreyaningAdju universitetida o‘qishni davom ettirmoqda.
🇰🇷 Отзыв слушателя Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA-IT business.
🧑🎓 Данный слушательв настоящее время продолжает обучение по учебной программе в Университете Аджу в Корее.
#GraduateSchool#Аdvantages#Ajou#Itbusiness
Web-site | Telegram | Facebook |Instagram
🇺🇿Biznes va tadbirkorlik oliy maktabi va 🇰🇷KoreyaningAdju universiteti hamkorligida “MBA-IT biznes” yo‘nalishi bo‘yicha 🎓magistratura mutaxassisligi tinglovchilari uchun Adju universiteti xalqaro tadqiqotlar oliy maktabi (GSIS) 👨🏫 dekani Byeong Yun Chang nutq so‘zladi.
Для слушателей совместной 🎓магистерской программы 🇺🇿Высшей школы бизнеса и предпринимательства и 🇰🇷УниверситетаАджу по специальности «MBA-IT biznes» выступил с речью 👨🏫 декан Высшей школы международных исследований (GSIS) университета Аджу Бйонг Юн Чанг.
#GraduateSchool#Masterclass#Speech#Itbusiness
Web-site | Telegram | Facebook |Instagram
🎓 Xalqaro diplom, zamonaviy bilim va global imkoniyatlarini taqdim etuvchi “MBA in IT Business” dasturiga qabul davom etmoqda!
“MBA in IT Business” — bu texnologik bilimlar bilan biznes boshqaruvi ko‘nikmalarini uyg‘unlashtirib, sizni raqamli zamonning yetakchisiga aylantiradigan mutaxassislik.
💡 Dastur 1+1 shaklda bo'lib
🇺🇿 1-yil — Oliy Biznes maktabida (O‘zbekistonda),
🇰🇷 2-yil — AJOU universitetida (Janubiy Koreyada).
✔️ Dastur davomida:
✔️ Xalqaro professorlar va soha ekspertlaridan amaliy bilimlar
✔️ Xalqaro va professional tajriba
✔️ Turli davlatlardan kelgan talabalar bilan aloqa (networking)
✔️ Janubiy Koreada yashash va amaliyot o‘tash tajribasi
⭐ Shuningdek chet el qisqa grant dasturlarida qatnashish
⭐ Qo‘shimcha Koreys tili o'rganish imkoniyatlari taqdim etiladi
✔️ Dastur yakunida bitiruvchilar Oliy biznes maktabi hamda AJOU universiteti diplomlariga ega bo‘ladilar.
✅ Ta’lim shakli: Kunduzgi
🇬🇧Ta’lim tili: Ingliz
Hujjat topshirish: e-tinglovchi.gsbe.uz
🇷🇺Подробнее
🇬🇧More
Telefon:+998 71 239 0309, 71 239 0303
#GSBE#Admission#SouthKorea#AJOU#MBA#ITbusiness
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube