Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🔤ОРТИҚЧАКАЛЬЦИЙҲАВФИ
АҚШ ва Европа эндокринологлар уюшмалари 50 дан ошган одамларга кунига 700-1200 мг кальций қабул қилишни тавсия этган. Одатда бу тавсия остеопорозни (суяклар мўртлашиши) олдини олиш учун берилади.
Лекин 2021-йилда чоп этилган катта таҳлил шуни кўрсатдики, кальций қўшимчаларини қабул қилиш юрак томирларида муаммо келтириб чиқариши мумкин.
Айтиб ўтиш керакки, баъзи давлатларда 70%гача қария аёллар шифокор маслаҳатисиз кальций қабул қилади. Кальций сотувчи компаниялар кўпайгани сари, реклама ортидан бу кўрсаткич ошиб боряпти. Уни устига, баъзилар параллел равишта кальций сақловчи поливитамин/минераллар ҳам қабул қилади. Яъни доза ошиб кетиши мумкин.
☠️ 388 229 кишида ўтказилган тадқиқотда эркаклар кунига 1000 мг дан кўп кальций қабул қилиши 12 йиллик кузатувда юрак-қон томир касалликлари сабабли ўлим ҳавфини нисбатан ошириши мумкинлиги аниқланган.
17,5 йиллик кузатувда ҳам кунига 1000 мг дан кўп кальций қабул қилиш барча сабаблардан ўлим даражасини оширган. ☝️Аммо овқат таркибидаги кальций бундай ҳавфга эга эмаслиги аниқланган.
Корейс олимлар ҳам ўхшаш ҳулосага келишган ва инфаркт, инсульт, ўлим ҳавфи ошишини топишган.
Ортиқча кальций томирлар деворида йиғилиб уларни эгилувчанлигини пасайтиради. Яна тромбоцитларни фаоллаштириб, қонни қуюқлаштириши мумкин.
❗️МУҲИМ!
- келтирилган текширувлар узоқ муддатли (5 йил ва ундан кўп) кальций қабулини таҳлил қилган
- бу тадқиқотлар кальций мутлақ ҳавфли ёки қабул қилиниши керак эмас деган ҳулосага олиб келмаслиги керак, кальций саломатлигимиз учун албатта муҳим
ҲУЛОСА:
- кальций қўшимчалари айнан назоратсиз қабул қилинганда ҳавфли бўлиши мумкин
- қўшимчани қабул қилишдан аввал организмдаги кальций миқдори аниқланиши керак (қонда кальций ва ионлашган кальций) ва нормадан кам бўлса, уни ичса бўлади
- минерални қабул қилиш даврида ҳам маълум муддатларда текширув ўтказиб туриш керак
- кальций миқдорини оширишда биринчи навбатда озиқ-овқатга эътибор берган маққул
☝️Яқинлар билан улашинг ва каналга обуна бўлинг!
🩺Doctor Ziyod | #minerals
International Jeweler's Day is a holiday celebrated on January 31st and dedicated to jewelry professionals.
Tiger's Eye is a striking golden-brown gemstone known for its silky luster and captivating chatoyancy ("cat's eye" effect). South Africa is one of the world's leading sources of this beautiful stone, especially in the Northern Cape region.
Fun fact: ancient Roman soldiers wore Tiger's Eye for protection in battle, believing it granted courage and strength. Today, it's popular in jewelry and as a good luck charm, symbolizing confidence and grounding energy.
#jewelry#minerals
🎥Video 1, Video 2
🌍 The world’s largest reserves of phosphate rock, vital for fertilizer, are found in Morocco and Western Sahara. These deposits help feed billions, but supplies are concentrated in just this region. ✨
#resources⚡#minerals⚡#agriculture⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography
👉more Channels
🌍 Chile’s Atacama Desert contains the world’s largest natural supply of sodium nitrate, once the world’s main fertilizer before synthetics. This rare mineral helped boost crop yields globally. ✨
#resources⚡#minerals⚡#agriculture⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography🌍
🌎 The world’s largest crystal cave, Cueva de los Cristales in Mexico, holds giant selenite crystals that measure up to 12 meters long. These crystals formed over 500,000 years in intense heat and humidity more than 300 meters below the surface. ✨
#minerals⚡#geology⚡#caves
👉subscribe Interesting Planet
👉more Channels
🌎 Deep inside Lechuguilla Cave in New Mexico, explorers have found rare mineral formations called "subaqueous helictites." These twisted crystals form underwater from mineral-rich drips, creating shapes never seen elsewhere. The cave stretches over 248 kilometers, making it one of the longest surveyed caves in the world. ✨
#geology⚡#caves⚡#minerals
👉subscribe Interesting Planet
👉more Channels
🌎 Salt crystals can form “cave chandeliers” in arid underground lakes. These sparkling formations grow when salty water evaporates, leaving dazzling, fragile mineral structures hanging from cave ceilings. ✨
#geology⚡#caves⚡#minerals
👉subscribe Interesting Planet
🌍 The world's largest jade reserves are found in Myanmar, where huge boulders are mined for the precious stone. Some single jade stones weigh more than a small car before being cut. ✨
#resources⚡#minerals⚡#mining⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography
👉more Channels
🌍 China is now the world’s top producer of rare earth elements, mining over 60% of global supply. These minerals are essential for smartphones, wind turbines, and electric vehicles. ✨
#mining⚡#minerals⚡#resources⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography
👉more Channels
🌍 In South Africa, platinum mining happens more than 1,600 meters underground—deeper than most skyscrapers are tall. These mines supply most of the world’s platinum, vital for electronics and medicine. ✨
#mining⚡#resources⚡#minerals⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography
👉more Channels
🌍 Natural graphite, vital for batteries and electronics, is mostly mined in just three countries—China, Mozambique, and Madagascar—making global supplies of this critical resource surprisingly concentrated. ✨
#resources⚡#minerals⚡#mining⚡#geography⚡#nature⚡#earth
👉subscribe Amazing Geography
👉more Channels