Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
AI Integration in Legal Education: A Growing Trend
A recent survey by the American Bar Association and the ABA Task Force on Law and Artificial Intelligence reveals a significant shift towards incorporating AI into legal education. Insights from 29 law school deans and faculty members highlight the increasing role of AI in shaping the future of legal practice.
According to the survey, 55% of law schools now offer classes specifically focused on AI. Additionally, 83% provide opportunities for students to learn how to use AI tools effectively, and 85% are considering curriculum changes to address the rise of AI technologies.
Notably, 69% of institutions have updated their academic integrity policies to account for generative AI. However, 62% have yet to decide on the use of generative AI by applicants. This trend indicates a growing recognition of the importance of AI literacy across legal disciplines, underscoring its essential role in the training of future legal professionals.
#AI#LegalEducation#LegalTech
Online Lecture on the Parliamentary System of the United Statesat Green University
📚First-year law students participated in an online lecture dedicated to the parliamentary system of the United States. The session focused on its structure, functions, and distinctive features.
🎙Guest Speakers:
🔵Diyorbek Sattarov — Master’s graduate of the University of Pennsylvania, currently gaining practical legal experience in the United States.
🔵Navruzbek Tilaboev — Master’s graduate of the University of Illinois, currently gaining practical legal experience in the United States.
🔅The lecture provided valuable insights into the U.S. system of governance and was followed by an engaging discussion that encouraged critical thinking among students.
#LawStudents#OnlineLecture#USLaw#LegalEducation#Governance#AcademicLife#GuestLecture#GreenUniversity __________________
Green University'daAQShning parlament tizimi bo‘yicha onlayn ma’ruza
📚Huquqshunoslik yo‘nalishining 1-bosqich talabalari AQShning parlament tizimiga bag‘ishlangan onlayn ma’ruzada ishtirok etdilar. Ma’ruza davomida ushbu tizimning tuzilishi, funksiyalari va o‘ziga xos jihatlari yoritildi.
🎙Ma’ruzachilar:
🔵 Diyorbek Sattarov — Pensilvaniya universiteti magistri, hozirda AQShda huquq sohasida amaliy faoliyat olib bormoqda.
🔵Navruzbek Tilaboev — Illinoys universiteti magistri, hozirda AQShda huquq sohasida amaliy faoliyat olib bormoqda.
🔅Ma’ruza talabalarning AQSh boshqaruv tizimi haqidagi bilimlarini boyitdi hamda tanqidiy fikrlash va faol muhokama muhitini shakllantirdi.
#HuquqTalabalari#OnlaynMa’ruza #AQShHuquqi#HuquqiyTa’lim #Boshqaruv#AkademikHayot#GreenUniversity
✉️[email protected]
☎️ +998 55 512 00 77
📍Location
🌐Website | 📱Telegram | 📱Instagram | 📱LinkedIn | 🟥YouTube
Contract Law (Law Express) — быстрый, умный гид по английскому договорному праву
О чем книга
Это не классический учебник и не философия права. Это концентрат. Finch и Fafinski берут весь массив английского contract law и раскладывают его по полочкам так, чтобы вы видели структуру, логику и типовые ловушки. От formation до remedies — без воды, но с нужной глубиной. Книга честно заявляет свою цель: помочь думать и отвечать, а не просто заучивать правила .
Ключевые моменты
– Четкая архитектура договора: offer, acceptance, intention, consideration — как единая система, а не разрозненные темы.
– Контрактные условия и исключения ответственности разобраны через кейсы и реальные экзаменационные сценарии.
– Ошибки, искажения воли, давление, undue influence — не как экзотика, а как практические риски.
– Remedies подаются через стратегию: что реально получить, а не что красиво звучит в теории.
– Постоянный акцент на common pitfalls — где студенты и практики теряют баллы и позиции.
Польза
Эта книга учит юридическому мышлению в формате “быстро распознать проблему → правильно квалифицировать → аккуратно применить право”. Она экономит время, снижает когнитивный шум и помогает видеть контракт не как набор правил, а как рабочий механизм. Особенно ценно то, что авторы постоянно показывают, как суд думает, а не просто что он решил.
Кому будет полезна
– Студентам LLB и GDL, которым нужно не просто сдать, а понять.
– Кандидатам на SQE и LPC как инструмент систематизации перед экзаменом.
– Юристам-практикам на раннем этапе, чтобы быстро “освежить” договорное право без перечитывания Treitel.
– Всем, кто работает с английскими контрактами и хочет меньше интуиции, больше структуры.
ВердиктELR
Law Express: Contract Law — это GPS по договорному праву. Не заменяет длинный путь, но показывает, где вы находитесь и куда идти дальше. Именно поэтому серия и стала бестселлером.
#ContractLaw#EnglishLaw#UKLaw#LawExpress
#LegalEducation#LawStudents
#LLB#GDL#SQE
#LegalThinking#CaseLaw
#CommonLaw#LegalRevision
#FutureLawyers#LawBooks
Поддержать канал можно: Tribute | Boosty | Tirikchilik