Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Qadrli yurtdoshlar,
Milliy Olimpiya qoʻmitasi Sizlarni bosh qomusimiz – Oʻzbekiston Respublikasi Konstitutsiyasi qabul qilinganining 33 yilligi bilan samimiy qutlaydi.
—
Дорогие соотечественники!
Национальный Олимпийский комитет искренне поздравляет Вас с 33-й годовщиной принятия Конституции Республики Узбекистан.
#Konstitutsiya
👉@OlympicUz
olympic.uz I YouTube I Instagram I
#konstitutsiya
Konstitutsiya-demokratik jamiyat, farovon hayot, barqaror taraqqiyot garovidir!
Qadrli yurtdoshlar, Sizlarni mamlakatimiz uchun ulkan ahamiyatga ega bo‘lgan O‘zbekiston Respublikasi Konstitutsiyasi qabul qilingan kun — milliy bayram bilan chin qalbdan tabriklaymiz!
Konstitutsiya — yurtimizda tinchlik va barqarorlik, inson huquq va erkinliklari, demokratiya va adolatning mustahkam poydevoridir. U mamlakatimiz taraqqiyoti, fuqarolarimiz farovonligi va yurt tinchligi yo‘lida asosiy qonun sifatida xizmat qilib kelmoqda.
Shu qutlug‘ kunda barchangizga
mustahkam sog‘liq,
tinch va farovon turmush,
insonparvarlik va mehr-oqibat tilaymiz.
Bosh huquqimiz qabul qilinganining 33 yilligi barchamizga muborak bo‘lsin!
👇Bizni kuzating:
🌐web-sayt |
📷instagram |
👉telegram |
▶️youtube |
💬facebook
#Konstitutsiya
📚 Har bir mamlakatda shunday bir muhim kitob borki, bu kitob butun mamlakatga va alohida insonlarga ham tegishli bo‘lgan muhim ma’lumotlar bor. Bizning O‘zbekistonimizning ham shunday kitobi bo‘lib, bu kitob O‘zbekiston Respublikasining Konstitutsiyasi deb ataladi.
🏛 Toshkent Kimyo xalqaro universiteti Namangan filiali Pedagogika va psixologiya kafedrasi Magistratura mutaxassisligi MPRI_N_23 UA guruhida “Designing and modeling of the educational process “fanidan o‘qituvchi NURALIYEVA KAMOLA hamda guruh sardori Jo‘raboyeva Shohruzalar tomonidan Konstitutsiyamizning 32 yilligi munosabati bilan.
"Konstitutsiya - baxtimiz qomusi"deb nomlangan ochiq dars tashkil etildi.
🌐Website I ✅Telegram I 🌐Instagram I 📹Youtube I
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasining 3️⃣1️⃣-moddasi.
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook
#konstitutsiya
📚Konstitutsiya Yuridik klinika talabalari talqinida🙂
📌O'zbekiston Respublikasi Konstitutsiyasining 2️⃣2️⃣- moddasi
☁️Murojaat uchun:
@TDYU_Yuridik_klinika_bot
🖥 Bizni ijtimoiy tarmoqlarda kuzating:
💬Telegram🌐Instagram🌐YouTube🌐TikTok🌐Facebook