Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇰🇷🇺🇿Biznes va tadbirkorlik oliy maktabi Janubiy Koreyaning AJOU universiteti bilan hamkorlikdagi “MBA in IT Business” dasturi 2025-2026 o'quv yiliga start oldi
🇺🇿 Tadbirda Toshkentdagi Ajou universitetining birinchi prorektori Byung Kwan Kim, o‘quv ishlari direktori Lee Sang Hyon, Janubiy Koreya professorlari va Oliy biznes maktabi direktor o‘rinbosari B. Xolboyev qatnashdilar.
🎓 Yangi o‘quv yili bilan hamkorlik doirasidagi faoliyat yangi ruhda boshlandi. Dastur doirasida tinglovchilarga nafaqat nazariy bilimlar, balki amaliy loyihalar va xalqaro tajriba asosida bilim olish imkoniyatlari yaratiladi.
Dastur ikki yil davom etadi:
1-yil Oliy biznes maktabida,
2-yil Janubiy Koreyada Ajou universitetida tahsil olinadi.
Bitiruvchilarga Ajou universiteti “IT-Business” va Oliy biznes maktabi MBA diplomlari taqdim etiladi.
🔴 Mazkur hamkorlik O‘zbekiston va Koreya ta’lim aloqalarini mustahkamlab, yuqori malakali mutaxassislar tayyorlashga xizmat qiladi.
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#AJOU#Masterstudy#DualDegree
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇰🇷🇺🇿AJOU universiteti vakillari bilan uchrashuv
🇺🇿 Toshkent shahridagi Ajou universiteti va Biznes va tadbirkorlik oliy maktabi vakillari o‘rtasida uchrashuv bo‘lib o‘tdi. Uchrashuvda Ajou universiteti birinchi prorektor Byon Kvan Kim hamda Oliy biznes maktabi direktor o‘rinbosari B. Xolboyev ishtirok etdi.
🎓 Uchrashuvda tomonlar o‘zaro hamkorlikning ahamiyati va qiymatini ta’kidlab o‘tib kelgusida Toshkentdagi Ajou universiteti, Koreya Respublikasidagi Ajou Universiteti va Oliy biznes maktabi o‘rtasida uch tomonlama hamkorlikni yo‘lga qo‘yish imkoniyatini muhokama qildilar. Ushbu dastur doirasida Toshkentdagi Ajou universitetining IT-Business bakalavriat bitiruvchilari MBA in IT-Business magistratura dasturida tahsil olish imkoniga ega bo‘ladilar: birinchi kurs — Oliy biznes maktabida, ikkinchi kurs — Koreya Respublikasidagi Ajou Universitetida.
🔴 Ajou Universiteti birinchi prorektori mazkur taklifni ijobiy baholab, dasturni amalga oshirishga tayyorligini tasdiqladi.
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#AJOU#Masterstudy#DualDegree
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
⭐️ORIENTATION DAY
🇺🇿🇷🇺 Biznes va tadbirkorlik oliy maktabida Rossiya Federatsiyasi Prezidenti huzuridagi Xalq xo‘jaligi va davlat xizmati akademiyasi (РАНХиГС) bilan hamkorlikda amalga oshirilayotgan magistratura dasturining yangi o‘quv yili tantanali ravishda ochildi.
🇺🇿 Tadbirda РАНХиГС prorektori A. Margolin, Oliy biznes maktabi direktori o‘rinbosari M. Adilov, har ikki oliy ta’lim muassasasi professor-o‘qituvchilari hamda birinchi kurs talabalari ishtirok etdi.
🤔Batafsil
———
🇺🇿🇷🇺 В Высшей школе бизнеса и предпринимательства состоялась торжественная церемония открытия нового учебного года магистерской программы, реализуемой в сотрудничестве с Российской академией народного хозяйства и государственной службы при Президенте Российской Федерации (РАНХиГС).
🇺🇿 В мероприятии приняли участие проректор РАНХиГС А. Марголин, заместитель директора Высшей школы бизнеса М. Адилов, профессорско-преподавательский состав обоих вузов, а также студенты первого курса.
🤔Подробно
———
🇺🇿🇷🇺 The new academic year of the joint Master’s program implemented in cooperation with the Russian Presidential Academy of National Economy and Public Administration (RANEPA) was solemnly opened at the Graduate School of Business and Entrepreneurship.
🇺🇿 The event was attended by RANEPA Vice-Rector A. Margolin, Deputy Director of the Graduate School of Business M. Adilov, professors from both higher education institutions, and first-year students.
🤔More
#GSBE#GraduateSchool#RANEPA#Masterstudy#DualDegree
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇺🇿🇰🇷Janubiy Koreyaning Chungbuk milliy universiteti vakillari bilan uchrashuv bo‘lib o‘tdi
🇺🇿 Biznes va tadbirkorlik oliy maktabi hamda Janubiy Koreyaning Chungbuk milliy universiteti vakillari bilan uchrashuv bo‘lib o‘tdi. Uchrashuvda Oliy biznes maktabi direktor o‘rinbosari B. Xolboyev hamda Chungbuk milliy universiteti xalqaro aloqalar bo‘limi dekan o‘rinbosari, professor A. Nasriddinov ishtirok etdi.
🎓 Muzokaralar davomida tomonlar ikki ta’lim muassasalari faoliyati bilan yaqindan tanishib, hamkorlikni yo‘lga qo‘yish va rivojlantirish istiqbollari bilan bog‘liq masalalar bo‘yicha muhokama olib bordilar.
✅ Xususan, tinglovchilar almashinuvi (student exchange), 1+1 formatidagi qo‘shma magistratura dasturlarini amalga oshirish, shuningdek, akademik hamkorlikning boshqa salohiyatli yo‘nalishlari bo‘yicha hamkorlik imkoniyatlarini muhokama qildilar.
🔴 Yakunda tomonlar kelgusidagi hamkorlikni rivojlantirish yo‘nalishlari va yangi tashabbuslarni muhokama qilib, akademik aloqalarni kengaytirishdan o‘zaro manfaatdor ekanliklari bildirildi.
🇷🇺RU
🇬🇧ENG
#GSBE#GraduateSchool#CBNU#Masterstudy#DualDegree
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube