Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
_ _
16-17 oktyabr kunlari “O’zbekistonda gender tengligini targ’ib qilishda fuqarolik jamiyati rolini mustahkamlash va barqaror hamkorlikni rivojlantirish” loyihasi doirasida yakuniy baholash yig’ilishi bo’lib o’tdi. Ushbu loyiha NGO Center NIHOL va Equality Now tomonidan European Union in Uzbekistan moliyaviy ko’magi bilan amalga oshirilmoqda.
Yig’ilishda fuqarolik jamiyati vakillari ayollar va qizlarga nisbatan jinsiy zo’ravonlikka qarshi kurashda erishilgan hayratlanarli natijalarni namoyish etdilar. NNOlarning norasmiy tarmog’i faoliyatining natijasida qonunchilik jarayonlari takomillashtirildi, davlat statistikasi yig’ish tizimi yaxshilandi va ayollar huquqlarini himoya qilish kuchaytirildi. Ushbu o’zgarishlar O’zbekistonda gender tengligini ilgari surishda muhim ahamiyatga ega.
Ushbu ishni davom ettirishimiz, hamkorligimizni mustahkamlashimiz va har bir ayol himoyalangan, tinglangan va hurmat qilingan jamiyatni birgalikda yaratishimiz zarur.
#NGOs#cooperation
On October 16-17, the final evaluation meeting was held as part of the project “Strengthening the Role of Civil Society and Building Sustainable Partnerships to Promote Gender Equality in Uzbekistan”, implemented by the NGO Center NIHOL and Equality Now with the financial support of the European Union in Uzbekistan.
The meeting gathered representatives of civil society who demonstrated impressive achievements in the fight against sexualized violence towards women and girls. Thanks to the active work of the informal NGO network, significant successes were achieved, helping to improve legislative processes, enhance the collection of state statistics, and strengthen the protection of women’s rights. These changes are critically important for advancing gender equality in Uzbekistan.
We must continue this work, strengthen our cooperation, and together create a society where every woman is protected, heard, and respected.
_ _
16-17 октября прошла финальная оценочная встреча в рамках проекта «Усиление роли гражданского общества и построение устойчивого сотрудничества в продвижении гендерного равенства в Узбекистане», реализуемого NGO Center NIHOL и Equality Now при финансовой поддержке European Union in Uzbekistan.
На встрече собрались представители гражданского общества, которые продемонстрировали впечатляющие достижения в борьбе с сексуализированным насилием по отношению к женщинам и девочкам. Благодаря активной работе неформальной сети ННО, были достигнуты значимые успехи, которые помогли усовершенствовать законодательные процессы, улучшить сбор государственной статистики и усилить защиту прав женщин. Эти изменения критически важны к продвижению гендерного равенства в Узбекистане.
Нужно продолжать эту работу, укреплять наше сотрудничество и вместе создать общество, где каждая женщина будет защищена, услышана и уважаема.
_ _
16-17 oktyabr kunlari “O’zbekistonda gender tengligini targ’ib qilishda fuqarolik jamiyati rolini mustahkamlash va barqaror hamkorlikni rivojlantirish” loyihasi doirasida yakuniy baholash yig’ilishi bo’lib o’tdi. Ushbu loyiha NGO Center NIHOL va Equality Now tomonidan European Union in Uzbekistan moliyaviy ko’magi bilan amalga oshirilmoqda.
Yig’ilishda fuqarolik jamiyati vakillari ayollar va qizlarga nisbatan jinsiy zo’ravonlikka qarshi kurashda erishilgan hayratlanarli natijalarni namoyish etdilar. NNOlarning norasmiy tarmog’i faoliyatining natijasida qonunchilik jarayonlari takomillashtirildi, davlat statistikasi yig’ish tizimi yaxshilandi va ayollar huquqlarini himoya qilish kuchaytirildi. Ushbu o’zgarishlar O’zbekistonda gender tengligini ilgari surishda muhim ahamiyatga ega.
Ushbu ishni davom ettirishimiz, hamkorligimizni mustahkamlashimiz va har bir ayol himoyalangan, tinglangan va hurmat qilingan jamiyatni birgalikda yaratishimiz zarur.
#NGOs#cooperation
🖊OPINION | Amnesty International Defends US Regime-change NGOs in Venezuela, Nicaragua, and Cuba
John Perry and Roger Harris tackle Amnesty International's disingenuous defense of NGOs with a history of involvement in regime-change efforts.
This opinion piece questions the credibility of Amnesty International’s latest report, citing its limited sample size and failure to address US funding flows through USAID and National Endowment for Democracy in Latin America.
Learn more here 👉https://shorturl.at/exFOv
#AmnestyInternational#HumanRights#NGOs