Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Navoiy
⚡️Nurota qadimdan nafaqat tarixiy obidalari, balki o‘zining boy hunarmandchilik merosi bilan ham mashhur. Shulardan biri — kashtachilik san’atidir.
📌Kashtachilik bu oddiy bezak emas, balki avloddan-avlodga o‘tib kelayotgan milliy qadriyat, ayollar va qizlarning mahoratini namoyon etuvchi nafis san’atdir.
🌸 Nurota kashtalarida:
✅tabiat manzaralari,
✅gul va barg naqshlari,
✅milliy ramzlar,
✅o‘ziga xos rang uyg‘unligi aks etadi.
⚛️ Har bir kashta — bu sabr, mehr va ijod mahsuli. Bugungi kunda ham Nurota ayollari ushbu san’atni davom ettirib, milliy merosimizni asrab-avaylab kelmoqdalar.
#Navoiy#Nurota#Kashtachilik#MilliyMeros
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Navoiy
#Oavbizhaqimizda
✅Igna bilan ro‘yobga chiqayotgan orzular
⚡️Qadimiy Nurota zaminida hunarmandchilik an’analari munosib davom etmoqda.
🌸 Tadbirkor Bahora Mamarajabova tomonidan tashkil etilgan “Adiba kashtachilik markazi”da milliy kashtalar tayyorlanib, xotin-qizlarga hunar o‘rgatilmoqda.
✅Bahora — kashtachilar sulolasining 5-avlodi. Bugun u va shogirdlari 100 metrli kashta tikib, Ginnes rekordlar kitobidan o‘rin olishni maqsad qilgan.
📌Milliy merosni asrab, uni dunyoga tanitayotgan fidoyi hunarmandlar safi kengaymoqda.
Batafsil
#Hunarmand
#Kashtachilik
#Nurot
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#NAVOIY
Navoiy viloyati “Ziyokor” ayollar va yoshlar markazi tomonidan Xatirchi tumani “Langar” va “Oqtepa” mahallalarida “Kashtachilik markazlari” tashkil etildi.
Ayollar bandligi
Milliy hunarmandchilik
Barqaror taraqqiyot
Ayol farovonligi — jamiyat ravnaqining poydevori!
#Ziyokor#Kashtachilik#AyollarBandligi
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Navoiy
⚡️Navoiy viloyat hokimi Normat Tursunov Nurotadagi Navoiy ixtisoslashtirilgan san’at maktab-internatida bo‘lib, ta’lim muassasasi faoliyati, o‘qituvchi va o‘quvchilarga yaratilgan sharoitlar hamda mashg‘ulot jarayonlari bilan tanishdi.
📌Tashrif davomida san’at maktabida faoliyat yuritayotgan ikki nafar hunarmand bilan uchrashuv o‘tkazildi:
📊Kashtado‘z Xudoyqulova Munira — bugungi kunda 20 nafar yoshga kashtachilik sir-asrorlarini o‘rgatib kelmoqda. U Prezidentimiz tomonidan hunarmandlar uchun yaratilgan shart-sharoitlar va berilgan imtiyozlardan ruhlanib, yoshlarni kelgusida yetuk va lider kashtachi qizlar etib tarbiyalash yo‘lida faol ishlashini ta’kidladi.
🏅Kulol Istamtoshev Sulaymon — yosh avlodga kulolchilik san’atini o‘rgatib kelmoqda. Viloyat hokimi hunarmand bilan suhbatlashib, tavsiyalar berdi hamda uning takliflarini tingladi.
🌍Mazkur tashrif san’at ta’limi va hunarmandchilik sohasini rivojlantirishga qaratilgan e’tiborning amaliy ifodasidir.
#Navoiy#Hunarmand#Sanat#Kashtachilik#Kulolchilik#Yoshlar
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Navoiy
⚡️Qadimdan momolarimiz kashta tikib, dard-u quvonchini iplar qatiga joylaganlar. Bugun ham ana shu an’ana davom etmoqda.
📌Ziyokor ayollar va yoshlar markazi tashabbusi bilan Xatirchi tumani “Oqtepa” mahallasida “Ayol farovonligi – taraqqiyot va barqarorlikning poydevoridir” loyihasi doirasida tashkil etilgan “Kashtachilik markazi”da o‘quv jarayonlari qizg‘in davom etmoqda.
#NavoiyViloyati#Xatirchi#Kashtachilik#AyolFarovonligi#Hunarmandchilik
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash