Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Logodesign
Logo design developed for "Mumtaz" Women's Center. This logo, which includes a heart, butterfly, and letter M, was created based on the client's requirements. These symbolic forms mean that the women do everything with the ease of a butterfly, with all her heart.
“Mumtaz” Ayollar Markazi uchun ishlab chiqilgan logotip dizayni. Yurak, kapalak, va M harfini o’zida mujassam qilgan ushbu logotip, mijozning talab-istaklari asosida yasaldi. Ushbu ramziy ma’nodagi shakllar ayol zotining kapalakdek yengil harakat ila, har bir ishni chin qalbdan qilishni anglatadi.
Instagram |Behance
Designed by
Muqaddas Hafizova
#Logodesign
Uzb: Logos so'zi- (yunoncha: “soʻz”, “sabab” yoki “reja”) koʻplikda logoi, qadimgi yunon falsafasi va ilk nasroniy ilohiyotida, kosmosda yashirin boʻlgan ilohiy sabab, uni tartibga solib, unga shakl va maʼno beradi.
Ya’ni logos bu- tilida nuqsoni bor, ravon va to’g’ri gapirishga o’rgatuvchi xususiy maktab hisoblanadi.
Simbolda L+O+G+O+S harfalari mavjud.
Uzb: The word Logos- (Greek: "word", "reason", or "plan"), plural logoi, in ancient Greek philosophy and early Christian theology, the divine reason hidden in the cosmos, which orders it and gives it form and meaning.
In other words, logos is a private school that teaches fluent and correct speech. The school was founded by Lola Zunnunova.
According to the client's requirements and wishes, the logo was created in a minimal, monogram style, striving for simplicity. The symbol contains the letters L+O+G+O+S.
Instagram | Behance
Designed by
Muqaddas Hafizova
#Logodesign
Eng: Uchar Gilam is a local brend, which provides "Cleaning carpets" service in Tashkent. The logo gives a sense of fast and easy mood to attract local clients.
Uzb: Uchar Gilam mahalliy brend hisoblanib, gilam yuvish xizmatini ta’minlaydi. Mijozlarni jalb etish uchun, logo osonlik va tezlik kayfiyatini beradi.
Instagram | Behance
Designed by
Muqaddas Hafizova
#logoDesign#mentorship
🌋So'nggi kunlarda bir necha kishi logo dizayn bo'yicha shogirdlikka qiziqib murojaat qilishdi. Demak, bu yo‘nalishga bo‘lgan qiziqish va talab sezilarli darajada ortib bormoqda. Bu nafaqat ko‘pchilik uchun muhim, balki men uchun ham yangi marralarni zabt etish va tajribamni yanada oshirishga imkon beradigan qiziqarli challenge bo‘ladi. Shu sababli, sizlar uchun puxta o‘ylangan va amaliyotga yo‘naltirilgan maxsus dastur ishlab chiqdim.
🥋Dasturni iloji boricha o'zgacha, mukammal va har jihatdan o'ylab chiqilgan. Nasib qilsa bor tajribam va ko'nikmalarimni ulashaman.
Nomzodlar suhbat asosida saralanadi. Biznesga yanada samarali, keng qamrovli dizayn yechimlar bermoqchi, dizaynda o'zingizni yuqoriroq levelda ko'rishni istasangiz:
📩shaxsiydan xabar qoldiring 👉@olimjanov_17 va dastur bo'yicha batafsil ma'lumot oling.
@blogolimjanov
#logoDesign#mentorship
🌋So'nggi kunlarda bir necha kishi logo dizayn bo'yicha shogirdlikka qiziqib murojaat qilishdi. Demak, bu yo‘nalishga bo‘lgan qiziqish va talab sezilarli darajada ortib bormoqda. Bu nafaqat ko‘pchilik uchun muhim, balki men uchun ham yangi marralarni zabt etish va tajribamni yanada oshirishga imkon beradigan qiziqarli challenge bo‘ladi. Shu sababli, sizlar uchun puxta o‘ylangan va amaliyotga yo‘naltirilgan maxsus dastur ishlab chiqdim.
🥋Dasturni iloji boricha o'zgacha, mukammal va har jihatdan o'ylab chiqilgan. Nasib qilsa bor tajribam va ko'nikmalarimni ulashaman.
Nomzodlar suhbat asosida saralanadi. Biznesga yanada samarali, keng qamrovli dizayn yechimlar bermoqchi, dizaynda o'zingizni yuqoriroq levelda ko'rishni istasangiz:
📩shaxsiydan xabar qoldiring 👉@olimjanov_17 va dastur bo'yicha batafsil ma'lumot oling.
@blogolimjanov