Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Jizzaxlik faol ayol murabbiylar Oʻzbekiston MOQda boʻlishdi
Oʻz hududlarida samarali faoliyati bilan ibrat boʻlib kelayotgan ayol murabbiylarni ragʻbatlantirish maqsadida ular uchun yangi loyiha tatbiq etilmoqda. Ayni paytda Jizzax viloyatidagi ana shunday faol murabbiylar Toshkent shahrida boʻlib turishibdi.
Safar davomida mutaxassislar Oʻzbekiston Milliy Olimpiya qoʻmitasiga tashrif buyurishdi. Qoʻmita xodimlari ularga mamlakatimizda Olimpiya harakatining rivojlanishi, oʻzbek sportining boy tarixi hamda bugungi rivoji haqida batafsil ma’lumot berishdi.
—
Отличившиеся женщины-тренеры из Джизакской области посетили НОК Узбекистана
В целях поощрения женщин-тренеров, которые своим эффективным трудом служат примером в регионах, реализуется новый проект. В настоящее время такие активные наставницы из Джизакской области находятся с визитом в Ташкенте.
В рамках поездки специалисты посетили Национальный Олимпийский комитет Узбекистана. Сотрудники комитета подробно рассказали им об истории становления и развития Олимпийского движения в стране, богатых традициях узбекского спорта, а также о его современном прогрессе.
#OlimpiyaHarakati
👉@OlympicUz
olympic.uz I YouTube I Instagram I
Prezident Shavkat Mirziyoyev sport sohasida 2025-yilda amalga oshirilgan ishlar, kompleks musobaqalar natijalari hamda 2026-yil uchun mo‘ljallangan vazifalar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией о результатах работы, проделанной в сфере спорта в 2025 году, итогах комплексных соревнований и задачах на 2026 год.
#Mirziyoyev#taqdimot#sport#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev sport sohasida 2025-yilda amalga oshirilgan ishlar, kompleks musobaqalar natijalari hamda 2026-yil uchun mo‘ljallangan vazifalar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией о результатах работы, проделанной в сфере спорта в 2025 году, итогах комплексных соревнований и задачах на 2026 год.
#Mirziyoyev#taqdimot#sport#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev Osiyo Olimpiya kengashining 46-Bosh assambleyasida ishtirok etdi.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в 46-й Генеральной ассамблее Олимпийского совета Азии.
#Mirziyoyev#assambleya#OOK#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev sport sohasida 2025-yilda amalga oshirilgan ishlar, kompleks musobaqalar natijalari hamda 2026-yil uchun mo‘ljallangan vazifalar yuzasidan taqdimot bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с презентацией о результатах работы, проделанной в сфере спорта в 2025 году, итогах комплексных соревнований и задачах на 2026 год.
#Mirziyoyev#taqdimot#sport#olimpiyaharakati
Prezident.uz|Facebook|Instagram|YouTube|X