Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ёшлар ишлари агентлиги “Обод юрт” экологик челленжи эълон қилди
Юртимизни янада озода ва чиройли қилиш учун ҳар бир фуқаро ўз ҳиссасини қўшиши мумкин. Бунда дўстларингиз билан маҳаллангизда плоггинг акциясини ўтказинг (чиқиндилардан тозаланг).
“Олдин” ва “кейин” ҳолатини 1 дақиқали видеода кўрсатинг ва уни ижтимоий тармоқларда #obodyurt ҳештеги билан жойланг.
Энг фаол иштирокчилар қимматбаҳо совғалар ва бепул саёҳат йўлланмаси билан тақдирланади!
@pressuzb
🌿Obod yurt — toza kelajak uchun!#obodyurt
Yoshlar, endi navbat sizga!
“Obod Yurt” ekologik chellenjiga qo‘shiling va yurtimizni yanada chiroyli qiling.
Shunchaki do‘stlaringiz bilan mahallangizda plogging aksiyasini o‘tkazing (chiqindilardan tozalang).
📼“Oldin” va “keyin” holatini 1 daqiqali videoda ko‘rsating va uni ijtimoiy tarmoqlarda #obodyurt heshtegi bilan joylang.
🏆Eng faol ishtirokchilar qimmatbaho sovg‘alar va bepul sayohat yo‘llanmasi bilan taqdirlanadi!
Keling, birgalikda toza va yashil O‘zbekiston uchun harakat qilaylik!
Telegram|Facebook| Instagram
🌿 “Obod yurt” plogging aksiyasi!
Kuni kecha Toshkent viloyatining Chirchiq daryosi bo‘yida start olgan “Obod yurt” ekologik aksiyasi ezgu maqsad yo‘lida butun O‘zbekiston bo‘ylab millionlab yoshlarni birlashtirdi.
Bir vaqtning o‘zida barcha hududlarda o‘tkazilgan aksiyada eko-faollar har bir mahalla, bog‘ va daryo bo‘ylarini chiqindilardan tozalab, atrof-muhitga mehr va g‘amxo‘rlik namunasi bo‘lishdi.
Chiqindilarni to‘g‘ri joyga tashlash — kichik qadamdek tuyuladi, ammo natijasi ulkan: musaffo tabiat, sog‘lom kelajak!🌱
#ObodYurt#TabiatniAsraylik#Plogging
Telegram|Facebook| Instagram
#tozalik_va_ozodalik_oyligi
Bugun Baliqchi tumani Ekologiya bo‘limi hamda Milliy gvardiya xodimlari tomonidan “Tozalik va ozodalik oyligi” doirasida noqonuniy chiqindi tashlash hamda atmosfera havosiga zarar yetkazuvchi o‘t yoqish holatlarining oldini olish bo‘yicha seminar-trening tashkil etildi.
♻️ Tadbirda hududlarni ozoda saqlash, chiqindilarni belgilangan joylarga tashlash va ekologik qoidalarga rioya qilishning ahamiyati tushuntirildi.
🔥 Shuningdek, barg, xazon va maishiy chiqindilarni yoqish havoni ifloslantirishi, aholining salomatligiga zarar yetkazishi hamda qonunchilikda jarimaga sabab bo‘lishi aniq misollar bilan tushuntirildi.
🌿 Maqsad — aholi ekologik madaniyatini oshirish, hududda tartib va tozalikni ta’minlash, tabiatni asrashga keng jamoatchilikni jalb etishdan iborat.
#Baliqchi#Ekologiya#MilliyGvardiya#TabiatniAsraylik#ObodYurt
#ObodYurt#Plogging#EkoAndijon#TozalikOyligi#Ekovolontyorlar
🌿✨Andijon shahrida “OBOD YURT” ekologik aksiyasi start oldi!
Bugun Alisher Navoiy bog‘ida viloyat miqyosidagi keng ko‘lamli ekologik aksiya boshlandi. 💚
🏃♀️🏃♂️ Yuzlab yoshlar plogging — chiqindilarni terib yugurish aksiyasida faol ishtirok etish uchun jamlandilar.
Tadbirda viloyat prokurorining o‘rinbosari U.Ch. Utayev, mutasaddi tashkilotlar vakillari hamda 200 nafarga yaqin #EkoVolontyorlar ishtirok etmoqda.
♻️ Aksiya shahar markazidagi 4 ta markaziy ko‘cha bo‘ylab o‘tkazilmoqda.
🎯 Maqsad — toza va obod Andijonni yaratish, aholining ekologik madaniyatini oshirish hamda atrof-muhitni asrashga bo‘lgan e’tiborini kuchaytirish. 💪🌏
Andijon viloyati Ekologiya, atrof-muhitni muhofaza qilish va iqlim o‘zgarishi boshqarmasi matbuot xizmati
#obodyurt_ekologik_chellenji
🌿 Obod yurt — toza kelajak uchun! #obodyurt
с 15 октября 2025 года в Узбекистане начался общереспубликанский «Месячник чистоты и благоустройства» («Тозалик ва озодалик ойлиги»).
🧹 Ученики 4 В класса школы 208 очистили от мусора аллею Махалли «Чимиен» оставили заявку на своевременную уборку аллеи, в рамках месячника «Чистота и порядок».
✅ Присоединяйтесь и вы к месячнику «Чистоты и благоустройства»!
#ObodYurt#TabiatniAsraylik#Plogging
#Чистый#Oпрятный
#МирзоУлугбек