Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Qurilmalarni onlayn tekshirish!
#manba
❓Yangi yoki mavjud sichqoncha, klaviaturalarni to'liq ishlayotganiga shubha qilyapsizmi? Balki veb kamerangiz yoki tovush sozlamalarda muammolar kuzatilayotgandir?
✅Bularni barchasini quyidagi manzillar orqali onlayn tekshirishimiz mumkin:
🎙️Mikrofon sinovi
🎥Veb-kamera sinovi
🎶Ovoz sinovi
⌨️Klaviatura sinovi
🐁Sichqoncha sinovi
😉 Bundan tashqari yana bir qancha narsalarni tekshirish imkoniyati mavjud ekan, qolganini o'zingiz ko'rib chiqarsiz.
👉@ITMastersUz | @kompyuter_akademiyasi
Harakatlanuvchi infografika yaratish (ko'pchilik izlagan sayt)
#manba
❓Bunday turdagi videolarni qanday tayyorlash mumkin? Ko'pchilikga qiziq bo'lishi aniq bo'lgan savol.
✅ Buning uchun Flourish saytidan foydalanishingiz mumkin. Ushbu saytdan ro'yxatdan o'tasiz va o'zingizga yoqgan turdagi harakatlanuvchi infografikani kerakli ma'lumotlarni kiritish orqali yaratasiz.
😉 Pullik tariflarini narxlarini yozishmabdi, menimcha u yerda ham o'zbeklar ishlaydi (aloqaga chiqsangiz kelishib ketamiz aka deydi).
P.S.: YouTube'da yaxshi kanal ochish niyatida bo'lganlar ushbu servis bilan yaxshilab tanishish, mavjud statistikalardan yaxshi videolar yaratishi va xalqaro youtuberlar yoniga kirishlari mumkin.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTubeIInstaIFbIXarita
Loyihalaringiz uchun illustatsiya rasmlar (+o'zgartirish imkoniyati)
#manba
ℹ️ Taqdimot va boshqa turdagi ishlaringiz uchun bepul illustratsiya rasmlarni yuklab olishingiz mumkin.
👉https://storyset.com/
✅ Eng qiziq tomoni rasmlarni o'zingizga yoqqan rangda .svg va .png formatlarida yuklab olishingiz mumkin.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Tayyor moushn elementlar
#manba
🌐Jitter.Video - oldin ham aytgan moshn saytlarimdan biri, bepulga ham anchagina tayyor elementlar mavjud.
💻 Kompyuterni birga o'rganamiz ⤵️
🛫Telegram I 📺YouTube
Uzum'dan bilimlar oling!
#manba
ℹ️ Hammamizga tanish bo'lgan Uzum'ning media bo'limida "Xaridlar", "Xavfsizlik" va "Sarflash va tejash" bo'limlari bo'yicha bir qancha foydali maqolalar mavjud. O'zingizni qiziqtirgan yo'nalishlar bo'yicha ilm olishda davom eting.
👉Uzum Media
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok
Qurilmalarni onlayn tekshirish!
#manba
❓Yangi yoki mavjud sichqoncha, klaviaturalarni to'liq ishlayotganiga shubha qilyapsizmi? Balki veb kamerangiz yoki tovush sozlamalarda muammolar kuzatilayotgandir?
✅Bularni barchasini quyidagi manzillar orqali onlayn tekshirishimiz mumkin:
🎙️Mikrofon sinovi
🎥Veb-kamera sinovi
🎶Ovoz sinovi
⌨️Klaviatura sinovi
🐁Sichqoncha sinovi
😉 Bundan tashqari yana bir qancha narsalarni tekshirish imkoniyati mavjud ekan, qolganini o'zingiz ko'rib chiqarsiz.
Kompyuter kerakmi - @Comping_Uz
💻Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTubeIXarita