Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Nókis rayonı
Xalıq penen ushırasıw
Qaraqalpaqstan Respublikası Transport ministrı orınbasarı B.Seytmuratov taraw qánigeleri menen birgelikte Nókis rayonı "Baxanshaqlı" MPJ aymaǵındaǵı Mádeniyat awılı puqaraları menen ushırastı.
Ushırasıwǵa aymaq turǵınları hám Nókis rayonı aymaǵında transport tarawında xızmet kórsetip atırǵan jolawshı tasıwshı kárxana basshıları qatnastı.
Ushırasıw dawamında puqaralar tárepinen berilgen múrájatlar taraw qánigeleri tárepinen dodalanip, tiyisliligi boyınsha sol jerdiń ózinde unamlı tárizde sheshim qabillandı.
Múrájat tiykarında Nókis rayonınan "Aqmańǵıt -Mádeniyat awılı" jónelisi boyınsha eksperement tárizde avtotransportlar jolǵa qoyılatuǵın boldı.
-----------
#Nukus tumani
Xalq bilan uchrashuv
Qoraqalpog‘iston Respublikasi Transport vaziri o‘rinbosari B.Seytmuratov soha mutaxassislari bilan birgalikda Nukus tumani "Baxanshaqli" MFY hududidagi Madaniyat qishlog‘i fuqarolari bilan uchrashdi.
Uchrashuvda hudud aholisi va Nukus tumani hududida transport sohasida xizmat ko‘rsatayotgan yo‘lovchi tashuvchi korxona rahbarlari ishtirok etdi.
Uchrashuv davomida fuqarolar tomonidan berilgan murojaatlar soha mutaxassislari tomonidan muhokama qilinib, tegishliligi bo‘yicha joyida ijobiy tarzda qaror qabul qilindi.
Murojaat asosida Nukus tumanidan "Oqmang‘it - Madaniyat qishlog‘i" yo‘nalishi bo‘yicha tajriba tariqasida avtotransportlar yo‘lga qo‘yiladigan bo‘ldi.
Instagram |🌐 sayt |✉️telegram |📱facebook|📱twitter
#Transport#Qadaǵalaw#Nókis
️ Nókis qalasındaǵı avtobuslarda tosıqsız ortalıq úyrenildi!
️Ózbekstan Mayıplar associaciyası Qaraqalpaqstan Respublikası aymaqlıq bólimi, Sociallıq inspekciyanıń Qaraqalpaqstan Respublikası basqarması hám Transport qadaǵalaw inspekciyası Avtomobil hám suw transportında qadaǵalaw Qaraqalpaqstan Respublikası aymaqlıq inspektorları qatnasıwında Nókis qalasında gezektegi reyd ilajları ótkerildi.
➤ Monitoring dawamında 24A-sanlı "Arqa - Batıs avtovokzal - Bereketli jel kóshesi" hám 7A-sanlı "Nókis qalalıq sawda kompleksi - Arqa - Batıs avtovokzal" avtobus jónelisleri qamtıp alındı:
Úyreniw dawamında ayırım aydawshılardıń mayıplıǵı bolǵan jolawshılarǵa itibarsızlıǵı, toqtaw belgilerine itibar bermewi hám mayıplıq arbasınan paydalanıwshı jolawshılarǵa panduslardı túsirip beriw boyınsha kónlikpeleri jetispeytuǵını baqlandı.
Jámietlik avtobuslarda málimleme monitorlarınıń sazlıǵı, aydawshılardıń bándirgi qaǵıydalarına ámel etiwi hám jolawshılarǵa kórsetilgen ámeliy járdem jaǵdayları unamlı bahalandı.Anıqlanǵan hár bir jaǵday boyınsha aydawshılar menen profilaktikalıq sáwbet ótkerildi.
——————————-
#Transport#Nazorat#Nukus
Nukus shahridagi avtobuslarda to‘siqsiz muhit o‘rganildi!
O‘zbekiston Nogironlar assotsiatsiyasi Qoraqalpog‘iston Respublikasi hududiy bo‘limi, Ijtimoiy inspeksiyaning Qoraqalpog‘iston Respublikasi boshqarmasi va Transport nazorati inspeksiyasi Avtomobil va suv transportida nazorat Qoraqalpog‘iston Respublikasi hududiy inspektorlari ishtirokida Nukus shahrida navbatdagi reyd tadbirlari o‘tkazildi.
➤ Monitoring davomida 24A-sonli "Shimol - G‘arb avtovokzal - Barakatli yel ko‘chasi" va 7A-sonli "Nukus shahar savdo majmuasi - Shimoliy - G‘arb avtovokzal" avtobus yo‘nalishlari qamrab olindi:
O‘rganish davomida ayrim haydovchilarning nogironligi bo‘lgan yo‘lovchilarga e’tiborsizligi, to‘xtash belgilariga e’tibor bermasligi va nogironlik aravachasidan foydalanuvchi yo‘lovchilarga panduslarni tushirib berish bo‘yicha ko‘nikmalari yetishmasligi kuzatildi.
Jamoat avtobuslarida axborot monitorlarining sozligi, haydovchilarning bekat qoidalariga rioya qilishi va yo‘lovchilarga ko‘rsatilgan amaliy yordam holatlari ijobiy baholandi.Aniqlangan har bir holat bo‘yicha haydovchilar bilan profilaktik suhbat o‘tkazildi.