Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#tahlil#migratsiya#Rossiya
😀2100 йилга келиб Россия аҳолиси сони икки баробарга қисқариши мумкин
Олий иқтисодиёт мактаби демографлари Россияда аҳоли ўсишини мигрантларсиз таъминлаш мумкин эмаслигини айтишмоқда
Батафсил ўқиш учун бу ерни босинг!
Обуна бўлинг
https://t.me/migrantuzb
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi tizimini takomillashtirish va migratsiya jarayonlarini xalqaro standartlar asosida yo‘lga qo‘yish masalalari yuzasidan axborot berildi.
—
Президенту Шавкату Мирзиёеву доложено о совершенствовании системы внешней трудовой миграции и организации миграционных процессов на основе международных стандартов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Президент Шавкат Мирзиёевга миграцияни тартибга солиш ва меҳнат мигрантларини қўллаб-қувватлашга қаратилган таклифлар тақдимот қилинди.
—
Президенту Шавкату Мирзиёеву представлены предложения по вопросам упорядочения миграции и поддержки трудовых мигрантов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Ushbu sahifada xorijda yashayotgan o‘zbekistonliklar hayoti haqida maqolalar jamlangan — mehnat migratsiyasi, moslashuv, fojialar, jinoyat ishlari va siyosiy qarorlar.
https://yep.uz/uz/ozbek-muhojirlari/
#o‘zbekmuhojirlar #migratsiya#xorijdagiuzbeklar#o‘zbekiston
Prezident Shavkat Mirziyoyev mehnat migratsiyasi tizimidagi ishlar samaradorligini oshirishga qaratilgan chora-tadbirlar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией мер, направленных на повышение эффективности работы в системе трудовой миграции.
#Mirziyoyev#taqdimot#migratsiya#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi tizimini takomillashtirish va migratsiya jarayonlarini xalqaro standartlar asosida yo‘lga qo‘yish masalalari yuzasidan axborot berildi.
Taqdimotda noqonuniy migratsiya va konsalting xizmatlari ko‘rsatishda firibgarlik holatlari ko‘payib borayotgani ko‘rsatib o‘tildi. Shu munosabat bilan mehnat migrantlarining huquqiy savodxonligini oshirish maqsadida xalqaro aeroportlarda interaktiv migratsiya infokiosklarini o‘rnatish, litsenziyasiz faoliyatni amalga oshirgan konsalting tashkilotlari uchun jarima miqdorini oshirish taklif qilindi. Jinoyat kodeksiga noqonuniy migratsiyani tashkil etish va ko‘maklashish uchun javobgarlik kiritish masalasini o‘rganish topshirildi.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Президент Шавкат Мирзиёевга миграцияни тартибга солиш ва меҳнат мигрантларини қўллаб-қувватлашга қаратилган таклифлар тақдимот қилинди.
—
Президенту Шавкату Мирзиёеву представлены предложения по вопросам упорядочения миграции и поддержки трудовых мигрантов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
🇺🇿🇷🇺Rossiyada bo‘lib turgan O‘zbekiston fuqarolari diqqatiga!
⚪️Rossiyada 2025-yil 5-fevraldan nazorat ostidagi shaxslar reyestri ishlamoqda. Unga mamlakatda qonuniy asoslarsiz bo‘lib turgan barcha chet el fuqarolari va fuqaroligi bo‘lmagan shaxslar kiritiladi.
⚪️Mazkur ro‘yxatda bo’lganlar 2025-yil 10-sentabrgacha qonuniy maqomni rasmiylashtirishi yoki mamlakatdan chiqib ketishi talab etiladi.
⚪️Rossiyada yashayotgan yoki borishni rejalashtirayotganlar fuqarolarimizga Rossiya Ichki ishlar vazirligi yoki "Davlat xizmatlari" saytlari orqali ushbu reyestrda bor-yo‘qliklarini tekshirib ko‘rish tavsiya etiladi:
- MVD.ru/rkl
- gosuslugi.ru/newsearch/reestr-kontroliruemyh-lic
#Rossiya#Migratsiya#Vatandoshlar
Telegram Русский | English | Facebook | Twitter | YouTube
Prezident Shavkat Mirziyoyevga tashqi mehnat migratsiyasi tizimini takomillashtirish va migratsiya jarayonlarini xalqaro standartlar asosida yo‘lga qo‘yish masalalari yuzasidan axborot berildi.
—
Президенту Шавкату Мирзиёеву доложено о совершенствовании системы внешней трудовой миграции и организации миграционных процессов на основе международных стандартов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mehnat migratsiyasi tizimidagi ishlar samaradorligini oshirishga qaratilgan chora-tadbirlar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией мер, направленных на повышение эффективности работы в системе трудовой миграции.
#Mirziyoyev#taqdimot#migratsiya#bandlik
Prezident.uz|Facebook|Instagram|YouTube|X
Президент Шавкат Мирзиёевга миграцияни тартибга солиш ва меҳнат мигрантларини қўллаб-қувватлашга қаратилган таклифлар тақдимот қилинди.
—
Президенту Шавкату Мирзиёеву представлены предложения по вопросам упорядочения миграции и поддержки трудовых мигрантов.
#Mirziyoyev#taqdimot#bandlik#migratsiya
Prezident.uz|Facebook|Instagram|YouTube|X
Tashqi ishlar vazirligi vakili: Rossiya Ichki ishlar vazirligining nazorat ostidagi shaxslar reyestridan 160 mingga yaqin O'zbekiston fuqarosi o'chirildi
🔺O'tgan hafta Tashqi ishlar vaziri o'rinbosari Olimjon Abdullayev O'zbekistondagi Rossiya Federatsiyasi Elchisi bilan uchrashuv o'tkazdi. Ushbu uchrashuvda qanday masalalar muhokama qilingani haqida O'zbekiston TIVning Konsullik-huquqiy departamenti attashesi Temurbek Xamidov "Dunyo" axborot agentligi muxbiri savollariga javob berdi:
🔺Batafsil
🔺Батафсил
#Intervyu#TIV#Oʼzbekiston#Migratsiya
Telegram Русский | English | Facebook | Twitter | YouTube