Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚨3️⃣3️⃣3️⃣3️⃣4️⃣4️⃣4️⃣4️⃣4️⃣
Dear Prospective students,
We would like to remind you that just 3 days left to submit the applications for the IUT's second entrance exams. Thus, do not miss out the opportunity! Hurry up to register and get ready to embark on this extraordinary academic journey with IUT!
📱Application platform
🖱
⏳Deadline: June 14 (Friday) by 5 PM
🎬Application process tutorial
🔔Those applicants who got already registered, are kindly asked to pay the application fee using your Payment ID (sent to your email) via 🏦 , 💸 , 💸 appsby June 17, 5 PM to be able to take the entrance exam.
For more detailed information:
📞71 289 99 99 (0400)
✈️@askinhabot
Best regards,
IUT Admissions Team
#IUT#Admissions2024#ApplicationDeadline
🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤
🔤🔤🔤🔤🔤🔤🔤🔤
Dear Prospective students,
Only 10 days left to submit the applications for the second entrance exams! Hurry up to register and set yourself on the path to success with IUT⭐️
📱Application platform: admissions.inha.uz
Deadline: 1️⃣4️⃣ June
📹How to apply: https://www.youtube.com/watch?v=oobkqerc90I
If you have any questions or need assistance, feel free to reach out to us by:
📞71 289 99 99 (0400)
⌨️@askinhabot
We look forward to receiving your application and welcoming you to the IUT community
⭐️
Best regards,
IUT Admissions Team
#IUT#Admissions2024#ApplyNow
❤️🔥🔠🔠🔠🔠🔠🔠🔠🔠🔠🔠2️⃣0️⃣2️⃣🔢❤️🔥
Dear Applicants,
We are pleased to remind that the application period for the second admission is still open! If you have not applied yet, now is your chance to compete for the 9️⃣0️⃣ state scholarships, of which 6️⃣0️⃣ are for SOCIE and 3️⃣0️⃣ are for SBL.
The 2nd entrance exam dates:
SOCIE (scholarship) - June 21
SOCIE (contract) - June 22
SBL (scholarship and contract) - June 23
📱Application platform: admissions.inha.uz
Apply now and seize the chance embark on a transformative academic journey with IUT!
⏱ Application deadline: June 14
📹 Video instruction: https://www.youtube.com/watch?v=oobkqerc90I
For more information:
📞71 289 99 99 (0400)
😎@askinhabot
Best regards,
IUT Admissions Team
#IUT#Admissions2024#ApplyNow
🇺🇿◽️🔤🔤🔤
Our SPG members have officially started their activities. 🚀🏫
They are traveling across Uzbekistan to introduce INHA University in Tashkent (IUT), visiting schools, colleges, and learning centers. 🎓✨
During these sessions, prospective applicants are provided with detailed information about the university’s opportunities, academic programs, and student life. ✅
Big respect to everyone who started early - let’s keep the energy and make this season impactful! 💪🔥
With love, 🙏
SPG TEAM 🏫
🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤
SPG a’zolarimiz o‘z faoliyatini rasman boshladi. 🚀🏫
Ular O‘zbekiston bo‘ylab Toshkent shahridagi INHA Universiteti haqida tanishtiruvlar o‘tkazib, maktablar, kollejlar va o‘quv markazlariga tashrif buyurmoqda. 🎓✨
Tadbirlar davomida abituriyentlarga universitet imkoniyatlari, ta’lim yo‘nalishlari va talabalik hayoti haqida batafsil ma’lumot taqdim etilmoqda
Faoliyatni erta boshlagan barchaga minnatdorlik bildiramiz!
Hurmat bilan, 🙏
SPG Jamoasi 🏫
#SPG#IUT#INHA#StudentPromotionGroup#StudentLife#Education#Admissions#Uzbekistan#FutureStudents
🌐Telegram | 🌐Instagram