Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
RAMAZON HAYITI NAMOZINING O‘QILISH VAQTLARI BILAN TANISHING!
Yurtimiz masjidlarida 2026-yil 20-mart – juma kuni Ramazon hayiti namozining o‘qilish vaqtlari quyidagicha belgilandi:
1. Andijon viloyati 06:40
2. Farg‘ona viloyati 06:40
3. Namangan viloyati 06:40
4. Toshkent shahar 06:50
5. Toshkent viloyati 06:50
6. Sirdaryo viloyati 06:55
7. Jizzax viloyati 07:00
8. Samarqand viloyati 07:00
9. Navoiy viloyati 07:05
10. Buxoro viloyati 07:05
11. Qashqadaryo viloyati 07:05
12. Surxondaryo viloyati 07:05
13. Xorazm viloyati 07:25
14. Qoraqalpog‘iston Respublikasi 07:30
#namoz#vaqt#ramazon_hayiti
✅ O‘zbekiston musulmonlari idorasi Matbuot xizmati
#xabar#istisqo#namoz
🕌 ЖУМА КУНИ ИСТИСҚО НАМОЗИ ЎҚИЛАДИ
🌙Динимиз таълимотида умумманфаатига хизмат қиладиган ишларга алоҳида эътибор қаратилади. Хусусан, Ислом тарихида қурғоқчилик кузатилган пайтларда истисқо намози ўқилгани ва унинг самараси кўрилгани келтирилган.
📿 Пайғамбаримиз соллаллоҳу алайҳи васаллам ёмғир ёғмай, сувсизлик бўлган даврларда жамоат билан қиблага юзланиб дуо қилганлари, кейин ўзлари имом бўлиб намоз ўқиганлари ривоят қилинган. Аллоҳ таолодан сув-ёмғир сўраладиган истисқо намози фазилати ҳадис китобларида баён қилинган.
📢 Жорий йилда куз фасли ёмғирсиз ўтаётгани, келгуси кунларда ҳам ёғингарчилик кутилмаётгани, ёмғир эса ризқу рўз, мўл-кўлчилик омили экани эътиборидан Ўзбекистон мусулмонлари идораси раиси, муфтий Шайх Нуриддин Холиқназар ҳазратлари ташаббуслари билан 2025 йил 28 ноябрь куни жума намозидан кейин юртимиздаги барча масжидларда Аллоҳ таолодан тавба-тазарру, истиғфор ила ёмғир сўраб, жамоат билан икки ракат истисқо намози ўқилади.
🗣 Шунингдек, вилоятлар, туман-шаҳарлар марказий масжидлари ва зиёратгоҳларда жонлиқлар сўйилиб, ёрдамга муҳтож оилалар, етим-есирлар, бева-бечоралар, мискинлар, боқувчисини йўқотган кексаларга тарқатилади.
🌙Ўзбекистон мусулмонлари идораси тасарруфидаги Олий ва ўрта махсус ислом таълим муассасалари устоз ва талабалари томонидан Имом Бухорий “Саҳиҳи Бухорий” асари шу йил 28 ноябрь куни жума намозига қадар хатми кутуб қилинади. Зеро, Имом Бухорийнинг “Саҳиҳ”лари қурғоқчиликда ўқилганда, Aллоҳ таолонинг иродаси ила ёмғир ёққани тарих китобларида ёзилган.
🤲🕋 Маккаи мукаррама ва Мадинаи мунавварада умра зиёратида бўлиб турган элликбоши имом-домлаларимиз Ҳарами шарифларда ўз гуруҳлари иштирокида истисқо намозини ўқишлари тавсия этилади.
🤲🌧 Аллоҳ таоло қилинажак тоат-ибодатлар, дуою тазарруларни даргоҳи илоҳийсида қабул айлаб, диёримизда обиҳаёт неъматини мўл-кўл этсин.
✅ Ўзбекистон мусулмонлари идораси
Матбуот хизмати
🌐MUSLIM.UZ GA 📲 OBUNA BO'LING✅ VA ULASHING🗣
▶️YouTube | 📷Instagram | 🔵Facebook