Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👷♀️Agar obyektda katta hajmdagi suvash ishlarini bajarishingiz zarur, ammo vaqtingiz juda kam boʻlsa, PFT-G4 qurilmasidan foydalaning.
Bu tez va oson.
💪Mana, 50 yildan buyon afsonaviy KNAUF PFT G4 suvash mashinasi suvoqni sifatli va tez surtish borasida mutlaq yetakchilikni hech kimga bermay kelmoqda.
Foydalanish osonligi, shuningdek ish jarayonini qoʻl mehnatiga nisbatan uch karra tezlashtirish sifatga putur yetkazmay pardozlash ishlarini sezilarli jadallashtirish imkonini beradi.👌
Maqsadimiz – mukammallikka intilish!
- - - - -
👷♀️Если вам нужно выполнить большой объем штукатурных работ на объекте, а времени очень мало, используйте PFT-G4.
Это быстро и просто.
💪Вот уже целых 50 лет легендарная штукатурная машина КНАУФ PFT G4 является неоспоримым лидером машинного нанесения штукатурки по качеству и скорости.
Легкость эксплуатации, а также троекратное ускорение рабочего процесса в сравнении с ручным трудом, позволяет значительно повысить темпы отделки без ущерба качеству.👌
Наша цель - стремление к совершенству!
#knaufuzbekistan#pft#mp75
👷♂️Joriy yilning 1-iyunidan boshlab bizda KNAUF-MP 75 uchun yangi qoplar tayyorlanayotganini maʼlum qilamiz. Qoplar ekologik jihatdan toza, kraft qogʻozdan ishlab chiqarilgan. Qop dizayni oʻzgarmagan. Qalbaki mahsulotlarni xarid qilmang.
☝️KNAUF-MP 75 universal gips suvoq boʻlib, bino ichida devor va shiftlarni PFT G5 va PFT G4 kabi maxsus jihozlar yordamida suvash ishlariga moʻljallangan.
- - - -
👷♂️Спешим вас проинформировать, что c 1.06.2021 у нас новые мешки для КНАУФ-МП 75. Экологичные, из крафт-бумаги. Дизайн мешка остался прежним. Не покупайте подделки.
☝️КНАУФ-MП 75 универсальная штукатурка гипсовая, предназначенная для оштукатуривания стен и потолков внутри помещений машинным способом с помощью штукатурных машин, таких как PFT G5 и PFT G4.
Сайт| Facebook|Instagram
#knaufuzbekistan#mp75
#pft
💪KNAUF PFT - suvoq mashinalari va qorishma nasoslari ishlab chiqarishda shubhasiz dunyoda yetakchi hisoblanadi.
⠀
👷🏼♂️KNAUF PFT G4 - oʻz segmentida birinchi boʻlib tezlik va sifatning yuqori standartlarini oʻrnatgan afsonaviy suvoq mashinasi.
⠀
🧐KNAUF-MP 75 gipsli suvogʻini qo’llashda mashinadan foydalanish qoʻl mehnatiga nisbatan ish jarayonini 3-4 baravar tezlashtiradi.
⠀
☝️Mukammallikka intilish bizning umumiy maqsadimizdir.
⠀
- - - - -
⠀
💪КНАУФ PFT - бесспорный мировой лидер в области производства штукатурных машин и растворных насосов.
⠀
👷🏼♂️КНАУФ PFT G4 - легендарная штукатурная машина, первой задавшая высокие стандарты скорости и качества в своем сегменте.
⠀
🧐Машинное нанесение гипсовой штукатурки КНАУФ-МП 75 это ускорение рабочего процесса в 3-4 раза в сравнении с ручным трудом.
⠀
☝️Стремление к совершенству-наша общая цель.
Сайт|Facebook|Instagram
⠀
#knauf#knaufuzbekistan#PFT#MP75#dos
👷♀️Suvoq qilishdagi muhim element tekis sirtga erishish uchun tayanch asos sifatida ishlatiladigan KNAUF mayoqli profili hisoblanadi.
U korroziyaga yuqori chidalilikka ega, rux bilan ishlov berilgan poʻlatdan yasalgan va KNAUF suvoq aralashmalari (KNAUF-Rotband, KNAUF-HP-Start va MP-75) bilan ishlatiladi.👌
☝️Texnik xususiyatlari:
kesimi: 22x6; 23x10; 60x6 mm
uzunligi: 3000 mm
Sifatli materiallardan foydalaning.
KNAUFʼdan foydalaning.
- - - - -
👷♀️Важным элементом при оштукатуривании является КНАУФ-профиль маячковый, который применяется в качестве опорной базы для получения ровной поверхности.
Обладает высокой стойкостью к корозии, изготовлен из оцинкованной стали и применяется с штукатурными смесями КНАУФ (КНАУФ-Ротбанд, КНАУФ-ХП-Старт и МП-75)👌
☝️Технические характеристики:
Сечение: 22x6; 23x10; 60x6 мм
длина: 3000 мм
Используйте качественные материалы.
Используйте КНАУФ.
YouTube
Instagram
Facebook
#knaufuzbekistan#profil#mp75#rotband
#Ротбанд#мп75#хпстарт#hpstart
#штукатурка#ремонт