Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#muzokara
Sun’iy intellekt yordamida nasoslar diagnostika qilinadi
Mahalliy ishlab chiqaruvchi tomonidan nasos agregatlarini real vaqt rejimida diagnostika qilish, holatini baholash va xarajatlarni optimallashtirish imkonini beruvchi SKION raqamli platformasi taqdimotini o‘tkazildi. Ushbu yechim to‘liq mahalliy IT-ekotizim asosida ishlab chiqilgan.
👉Batafsil
👇Bizni kuzating:
🌐web-sayt | 📷instagram | 👉telegram | ▶️youtube | 💬facebook
Анқара шаҳрида Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Туркия Республикаси Президенти Режеп Таййип Эрдоғаннинг тор доирадаги учрашуви бўлиб ўтди.
—
В городе Анкаре состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева и Президента Турецкой Республики Реджепа Тайипа Эрдогана в узком формате.
#Mirziyoyev#tashrif#Turkiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путин музокараларни расмий делегациялар иштирокида кенгайтирилган таркибда давом эттирдилар.
—
Президент Республики Узбекистан Шавкат Мирзиёев
и Президент Российской Федерации Владимир Путин
продолжили переговоры в расширенном составе с участием официальных делегаций двух стран.
#Mirziyoyev#tashrif#Rossiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Кўксарой қароргоҳида Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путиннинг тор доирадаги учрашуви бўлиб ўтди.
—
В резиденции «Куксарой» состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева и Президента Российской Федерации Владимира Путина в узком формате.
#Mirziyoyev#tashrif#Rossiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Buxoro shahrida Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Qozogʻiston Respublikasi Prezidenti Qasim-Jomart Toqayevning uchrashuvi boʻlib oʻtdi.
—
В городе Бухаре состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева с Президентом Республики Казахстан Касым-Жомартом Токаевым.
#Mirziyoyev#tashrif#Qozogiston#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Кремлда Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путиннинг тор доирадаги учрашуви бўлиб ўтди.
—
В Кремле состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева и Президента Российской Федерации Владимира Путина в узком формате.
#Mirziyoyev#Rossiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Buxoro shahrida Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Qozogʻiston Respublikasi Prezidenti Qasim-Jomart Toqayevning uchrashuvi boʻlib oʻtdi.
—
В городе Бухаре состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева с Президентом Республики Казахстан Касым-Жомартом Токаевым.
#Mirziyoyev#tashrif#Qozogiston#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Кремлда Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ва Россия Федерацияси Президенти Владимир Путиннинг тор доирадаги учрашуви бўлиб ўтди.
—
В Кремле состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева и Президента Российской Федерации Владимира Путина в узком формате.
#Mirziyoyev#Rossiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Turkiya Respublikasi Prezidenti Rejep Tayyip Erdogʻanning tor doiradagi uchrashuvi boʻlib oʻtdi.
—
Состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева и Президента Турецкой Республики Реджепа Тайипа Эрдогана в узком формате.
#Mirziyoyev#tashrif#Turkiya#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Buxoro shahrida Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Qozogʻiston Respublikasi Prezidenti Qasim-Jomart Toqayevning uchrashuvi boʻlib oʻtdi.
—
В городе Бухаре состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева с Президентом Республики Казахстан Касым-Жомартом Токаевым.
#Mirziyoyev#tashrif#Qozogiston#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
Buxoro shahrida Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Qozogʻiston Respublikasi Prezidenti Qasim-Jomart Toqayevning uchrashuvi boʻlib oʻtdi.
—
В городе Бухаре состоялась встреча Президента Республики Узбекистан Шавката Мирзиёева с Президентом Республики Казахстан Касым-Жомартом Токаевым.
#Mirziyoyev#tashrif#Qozogiston#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev va Turkmaniston Prezidenti Serdar Berdimuhamedovning muzokaralari kengaytirilgan tarkibda ikki mamlakat rasmiy delegatsiyalari ishtirokida davom etdi.
—
Переговоры Президента Республики Узбекистан Шавката Мирзиёева и Президента Туркменистана Сердара Бердымухамедова продолжились в расширенном формате с участием официальных делегаций двух стран.
#Mirziyoyev#tashrif#Turkmaniston#muzokara
Prezident.uz|Facebook|Instagram|YouTube|X