Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Green University Hosts GreenCamUz Project
▶️On March 26, Green University hosted the official Kick-off Meeting of the GreenCamUz Project: Green Campus Initiative.
🗣️During the meeting, participants toured the Green University campus, attended presentations on green strategy, curriculum development, capacity building, and sustainable infrastructure, and witnessed the launch of a virtual knowledge-sharing platform connecting students, educators, and researchers.
Rector Dr. Bakhtiyor Pulatov emphasized the university’s leading role in shaping environmentally responsible leaders and advancing sustainable practices in Uzbekistan and Central Asia.
👉ReadMore
#GreenUniversity#GreenCamUz#Sustainability#HigherEducation#ErasmusPlus
_____________________
Green University GreenCamUz Loyihasiga Mezbonlik Qildi
▶️26-mart kuni Green University GreenCamUz Loyihasi: Yashil Kampus Tashabbusi rasmiy ochilish yig‘ilishini mezbonlik qildi. Tadbirda O‘zbekiston, Polsha, Litva va Turkiyadan milliy va xalqaro hamkorlar ishtirok etib, oliy ta’limda barqarorlikni integratsiya qilishga qaratilgan uch yillik Erasmus+ dasturi ishga tushirildi.
🗣️Yig‘ilish davomida ishtirokchilar Green University kampusi bilan tanishdilar, yashil strategiya, o‘quv dasturlarini rivojlantirish, salohiyatni oshirish va barqaror infratuzilma bo‘yicha taqdimotlarda qatnashdilar hamda talabalar, o‘qituvchilar va tadqiqotchilarni bog‘laydigan virtual bilim almashish platformasining ishga tushirilishini kuzatdilar.
Rektor professor Baxtiyor Pulatov universitetning O‘zbekiston va Markaziy Osiyoda ekologik mas’uliyatli yetakchilarni shakllantirish hamda barqaror amaliyotlarni rivojlantirishdagi yetakchi rolini ta’kidladi.
👉Batafsil
#GreenUniversity#GreenCamUz#BarqarorRivojlanish#OliyTa’lim #ErasmusPlus
✉️[email protected]
☎️ +998 55 512 00 77
📍Location
🌐Website | 📱Telegram | 📱Instagram | 📱LinkedIn | 🟥YouTubeг
✅TIUE uchun ajoyib yangilik!
Toshkent Xalqaro Ta’lim Universiteti (TIUE) ANABIN bazasiga rasmiy ravishda kiritildi!
ANABIN nima?
ANABIN — Germaniyada xorijiy universitetlar va diplomlarning tan olinishi darajasini baholovchi ma’lumotlar bazasi.
Bu bizga nima beradi?
- Endi TIUE xalqaro darajada tan olingan va bitiruvchilarimiz Germaniyada o‘qishni davom ettirish yoki ishlash imkoniyatiga ega bo‘ladilar.
- Bu bizning global akademik obro‘-e’tiborimizni yanada mustahkamlashga yordam beradi.
- Kelgusida yanada yuqori akkreditatsiyalarni qo‘lga kiritish uchun ishlashda davom etamiz!
Yangi xalqaro imkoniyatlardan xabardor bo‘lib boring!
#TIUE#ANABIN#OliyTa’lim #XalqaroE’tirof
____
✅Great News for TIUE!
Tashkent International University of Education (TIUE) has been officially added to the ANABIN database!
What is ANABIN?
ANABIN is the German database that evaluates the recognition of foreign universities and qualifications in Germany.
What does this mean for us?
- TIUE is now recognized internationally, making it easier for our graduates to continue their studies or work in Germany.
- This is a major step in strengthening our global academic reputation.
- We are working towards further accreditation to enhance our status!
Stay tuned for more updates as we expand our international opportunities! #TIUE#ANABIN#HigherEducation#GlobalRecognition
_________
✅Отличные новости для TIUE!
Ташкентский Международный Университет Образования (TIUE) официально внесен в базу данных ANABIN!
Что такое ANABIN?
ANABIN — это немецкая база данных, оценивающая признание иностранных университетов и квалификаций в Германии.
Что это нам дает?
- TIUE теперь официально признан на международном уровне, что упрощает нашим выпускникам продолжение учебы или работу в Германии.
- Это важный шаг в укреплении нашей глобальной академической репутации.
- Мы продолжаем работу по получению дальнейших аккредитаций!
Следите за новостями – впереди еще больше международных возможностей!
#TIUE#ANABIN#ВысшееОбразование#МеждународноеПризнание
🌐Sayt I
✈️Telegram I
🌐Instagram
📚🎉Xush kelibsiz, 2024-yil talabalari! 🎉📚
✅Green Universitydagi Tanishtiruv haftaligining 1-kuni katta muvaffaqiyat bilan o‘tdi! Bizning ajoyib yangi talabalarimiz 1-kunni qanday o'tkazdilar:
⏺Rektorimiz, doktor Jasur Salixovdan iliq kutib olish nutqi
⏺Ilmiy tadqiqot institutlarimizdan qiziqarli taqdimotlar
⏺Qayta tayyorlash markazimiz bilan tanishtirish
⏺Orol dengizi havzasidagi faoliyatimiz haqida mazmunli taqdimot
⏺Keng qamrovli kampus ekskursiyasi, jumladan, zamonaviy jihozlar va ilmiy laboratoriyalar
⚡️Barchangizni kampusimizda ko'rganimizdan juda xursandmiz va 2-kun – yanada qiziqarli bo‘ladi degan umiddamiz! 💚🌱
#YashilUniversitet#OrientatsiyaHaftaligi#Sinf2024#YangiBoshlanishlar#OliyTa'lim #CampusLife#Oroldengizi#Barqarorlik