Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
1-iyulgacha "President Tech Award" tanloviga ariza yuboring!
Prezidentimiz tashabbuslariga ko’ra umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovi juda ko’p Startup loyihalarni amalga oshishiga hissa qo’shib kelmoqda.
Bu mavsumda Siz ham qatnashing!
Tanlovda ishtirokni o’zi ham Sizga kelgusida loyihangizni targ’ib qilish uchun yangi tajriba va ko’nikmalar berishi aniq, g’olib bo’lsangiz esa loyihangizga qo’shimcha moliyaviy yordam olasiz.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Batafsil: https://awards.gov.uz
Muvaffaqiyatli Startup dunyodagi ko’proq insonlarning muammolarini yecha oladigan va hayotini yaxshilashga xizmat qiladigan bo’ladi. Shunda bemalol uni kelgusida Unicornga aylanishini niyat qilsa bo’ladi.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
🐦 Umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovining uzoq kutilgan mavsumi yaqinlashmoqda. Tanlov yana ikki yo‘nalish bo‘yicha o‘tkaziladi: asosiy va maxsus toifalar.
Bu sizning bilim va tajribangizni namoyish etish hamda jamiyatga foyda keltiradigan innovatsion IT-yechimlarni taqdim etish imkoniyatingizdir.
👥 Bizni kuzatib boring — tez orada rasmiy toifalar, musobaqa jadvali va ishtirok etish shartlari e’lon qilinadi.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori o‘zgarishsiz qolmoqda:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Tanlovga tayyorlaning — sizning g‘oyalaringiz texnologiyalar kelajagini belgilab berishi mumkin.
—
🐦 The highly anticipated season of the President Tech Award is just around the corner — featuring a total prize pool of $1 million. The competition will once again be held across two segments: main and special categories.
This is your chance to demonstrate your expertise and bring forward innovative IT solutions that make an impact.
👥 Stay tuned — we will soon reveal the official categories, competition timeline, and participation guidelines.
🎁 Prize structure for the main categories remains unchanged:
🔵 1st place – $100,000
🔵 2nd place – $50,000
🔵 3rd place – $30,000
⭐️ Special category prize: $100,000
Prepare to take on the challenge — and let your ideas shape the future of technology.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
1-iyulgacha "President Tech Award" tanloviga ariza yuboring!
Prezidentimiz tashabbuslariga ko’ra umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovi juda ko’p Startup loyihalarni amalga oshishiga hissa qo’shib kelmoqda.
Bu mavsumda Siz ham qatnashing!
Tanlovda ishtirokni o’zi ham Sizga kelgusida loyihangizni targ’ib qilish uchun yangi tajriba va ko’nikmalar berishi aniq, g’olib bo’lsangiz esa loyihangizga qo’shimcha moliyaviy yordam olasiz.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Batafsil: https://awards.gov.uz
Muvaffaqiyatli Startup dunyodagi ko’proq insonlarning muammolarini yecha oladigan va hayotini yaxshilashga xizmat qiladigan bo’ladi. Shunda bemalol uni kelgusida Unicornga aylanishini niyat qilsa bo’ladi.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
🐦 Umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovining uzoq kutilgan mavsumi yaqinlashmoqda. Tanlov yana ikki yo‘nalish bo‘yicha o‘tkaziladi: asosiy va maxsus toifalar.
Bu sizning bilim va tajribangizni namoyish etish hamda jamiyatga foyda keltiradigan innovatsion IT-yechimlarni taqdim etish imkoniyatingizdir.
👥 Bizni kuzatib boring — tez orada rasmiy toifalar, musobaqa jadvali va ishtirok etish shartlari e’lon qilinadi.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori o‘zgarishsiz qolmoqda:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Tanlovga tayyorlaning — sizning g‘oyalaringiz texnologiyalar kelajagini belgilab berishi mumkin.
—
🐦 The highly anticipated season of the President Tech Award is just around the corner — featuring a total prize pool of $1 million. The competition will once again be held across two segments: main and special categories.
This is your chance to demonstrate your expertise and bring forward innovative IT solutions that make an impact.
👥 Stay tuned — we will soon reveal the official categories, competition timeline, and participation guidelines.
🎁 Prize structure for the main categories remains unchanged:
🔵 1st place – $100,000
🔵 2nd place – $50,000
🔵 3rd place – $30,000
⭐️ Special category prize: $100,000
Prepare to take on the challenge — and let your ideas shape the future of technology.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
1-iyulgacha "President Tech Award" tanloviga ariza yuboring!
Prezidentimiz tashabbuslariga ko’ra umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovi juda ko’p Startup loyihalarni amalga oshishiga hissa qo’shib kelmoqda.
Bu mavsumda Siz ham qatnashing!
Tanlovda ishtirokni o’zi ham Sizga kelgusida loyihangizni targ’ib qilish uchun yangi tajriba va ko’nikmalar berishi aniq, g’olib bo’lsangiz esa loyihangizga qo’shimcha moliyaviy yordam olasiz.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Batafsil: https://awards.gov.uz
Muvaffaqiyatli Startup dunyodagi ko’proq insonlarning muammolarini yecha oladigan va hayotini yaxshilashga xizmat qiladigan bo’ladi. Shunda bemalol uni kelgusida Unicornga aylanishini niyat qilsa bo’ladi.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
1-iyulgacha "President Tech Award" tanloviga ariza yuboring!
Prezidentimiz tashabbuslariga ko’ra umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovi juda ko’p Startup loyihalarni amalga oshishiga hissa qo’shib kelmoqda.
Bu mavsumda Siz ham qatnashing!
Tanlovda ishtirokni o’zi ham Sizga kelgusida loyihangizni targ’ib qilish uchun yangi tajriba va ko’nikmalar berishi aniq, g’olib bo’lsangiz esa loyihangizga qo’shimcha moliyaviy yordam olasiz.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Batafsil: https://awards.gov.uz
Muvaffaqiyatli Startup dunyodagi ko’proq insonlarni muammolarini yecha oladigan va hayotini yaxshilashga xizmat qiladian bo’ladi. Shunda bemalol uni kelgusida Unicornga aylanishini niyat qilsa bo’ladi.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition
1-iyulgacha "President Tech Award" tanloviga ariza yuboring!
Prezidentimiz tashabbuslariga ko’ra umumiy sovrin jamg‘armasi 1 million dollarni tashkil etuvchi “President Tech Award” tanlovi juda ko’p Startup loyihalarni amalga oshishiga hissa qo’shib kelmoqda.
Bu mavsumda Siz ham qatnashing!
Tanlovda ishtirokni o’zi ham Sizga kelgusida loyihangizni targ’ib qilish uchun yangi tajriba va ko’nikmalar berishi aniq, g’olib bo’lsangiz esa loyihangizga qo’shimcha moliyaviy yordam olasiz.
🎁 Asosiy toifalar bo‘yicha mukofotlar miqdori:
🔵 1-o‘rin — 100 000 dollar
🔵 2-o‘rin — 50 000 dollar
🔵 3-o‘rin — 30 000 dollar
⭐️ Maxsus toifa mukofoti: 100 000 dollar
Batafsil: https://awards.gov.uz
Muvaffaqiyatli Startup dunyodagi ko’proq insonlarning muammolarini yecha oladigan va hayotini yaxshilashga xizmat qiladigan bo’ladi. Shunda bemalol uni kelgusida Unicornga aylanishini niyat qilsa bo’ladi.
#PresidentTechAward#InnovationChallenge#TechForImpact#UzbekistanTech#ITCompetition