Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#OTM#Yetakchilari#Top20
🙋2025–2026-o‘quv yilining birinchi yarim yilligi yakunlari bo‘yicha ENG KUCHLI 20 NAFAR OLIY TA’LIM MUASSASALARI YOSHLAR YETAKCHILARI bilan tanishing!
🎓 Mazkur reytingdan o‘rin olgan yoshlar yetakchilari o‘zlarining kreativ yondashuvi, tashabbuskorligi va fidokorona mehnati bilan nafaqat jamoalarida, balki tengdoshlari orasida ham haqiqiy yetakchi ekanini namoyon etdilar.
🔎 Ular mas’uliyatni his qiladigan, yangilikka intiladigan va natija uchun ishlaydigan yoshlar. Eng kuchlilar safida bo‘lish yo‘lida barcha yoshlar yetakchilarimizga ulkan omad, mustahkam iroda va yangi zafarlar tilaymiz!
Bizning sahifalarimiz:
1️⃣Telegram2️⃣Instagram
3️⃣Facebook📺You tube
✅🟦🟦🟦#Yigilish
📣Joriy yilning 10-aprel kuni O‘zbekiston yoshlar ittifoqi Toshkent shahar hududiy Kengashining oliy ta’lim muassasalaridagi boshlang‘ich tashkilot Yoshlar yetakchilari ishtirokidagi kengaytirilgan yig‘ilishi bo‘lib o‘tdi.
#otm#yigilish#poytaxt_yoshlari
✏️Bizni kuzatishda davom eting!
🕊Telegram | 📱Instagram
📱Facebook | 📺YouTube
✅🟦🟦🟦#Yigilish
📣Yig‘ilish davomida oliy ta’lim muassasalaridagi boshlang‘ich tashkilotlar faoliyatining bugungi holati, erishilgan natijalar, mavjud muammo va kamchiliklar, shuningdek, faoliyat samaradorligini yanada oshirishga qaratilgan ustuvor vazifalar muhokama qilindi.
#otm#yigilish#poytaxt_yoshlari
✏️Bizni kuzatishda davom eting!
🕊Telegram | 📱Instagram
📱Facebook | 📺YouTube
✅ Kelajagingiz o‘z qo‘lingizda!
⌨️ IT juda qiziq va dolzarb sohalardan biri bo‘lishi bilan birga, eng yuqori daromad keltiruvchi kasblardan biri ham hisoblanadi.
Siz uchun O‘zbekistonda faoliyat yuritayotgan nufuzli IT Universitetlar haqida batafsil ma’lumotlarni bir joyga jamladik va ushbu IT Universitetlarning barchasida DAVLAT GRANTI ASOSIDA O'QISH imkoniyati mavjud:
▪️ Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti
▪️Toshkent shahridagi INHA universiteti
▪️Amiti universiteti
▪️“IT Park University” (uz)(ru)(eng)
▪️Yangi O‘zbekiston universiteti
▪️Toshkent xalqaro ta’lim universiteti
✅O‘z Universitetingizni tanlang va kelajakda muvaffaqiyatga erishing!
#mitc
#OTM
#IT_talim
#yoshlar
#imkoniyat
📌Telegram|Twitter|Facebook|Instagram|Youtube
✅ Kelajagingiz o‘z qo‘lingizda!
⌨️ IT juda qiziq va dolzarb sohalardan biri bo‘lishi bilan birga, eng yuqori daromad keltiruvchi kasblardan biri ham hisoblanadi.
Siz uchun O‘zbekistonda faoliyat yuritayotgan nufuzli IT Universitetlar haqida batafsil ma’lumotlarni bir joyga jamladik va ushbu IT Universitetlarning barchasida DAVLAT GRANTI ASOSIDA O'QISH imkoniyati mavjud:
▪️ Muhammad al-Xorazmiy nomidagi Toshkent axborot texnologiyalari universiteti
▪️Toshkent shahridagi INHA universiteti
▪️Amiti universiteti
▪️“IT Park University” (uz)(ru)(eng)
▪️Yangi O‘zbekiston universiteti
▪️Toshkent xalqaro ta’lim universiteti
✅O‘z Universitetingizni tanlang va kelajakda muvaffaqiyatga erishing!
#mitc
#OTM
#IT_talim
#yoshlar
#imkoniyat
📌Telegram|Twitter|Facebook|Instagram|Youtube
🔹🟦🟦🟦🟦🟦🟦#Top_10
🇺🇿 O'zbekiston yoshlar ittifoqining Toshkent shahridagi oliy ta'lim muassalaridagi Boshlang'ich tashkilot kengashlarining ijtimoiy tarmoqdagi faolligi yuzasidan Eng yaxshi TOP-10 ligi:
➡️ 1. Toshkent davlat iqtisodiyot universiteti;
➡️ 2. Toshkent davlat sharqshunoslik universiteti;
➡️ 3. Islom Karimov nomidagi Toshkent davlat texnika universiteti;
➡️ 4. Toshkent davlat yuridik universiteti;
➡️ 5. Toshkent farmasevtika instituti;
➡️ 6. Toshkent kimyo-texnologiya instituti;
➡️ 7. Toshkent davlat transport universiteti;
➡️ 8. Nizomiy nomidagi Toshkent davlat pedagogika universiteti;
➡️ 9. Toshkent to'qimachilik va yengil sanoat instituti;
➡️ 10. Mirzo Ulug'bek nomidagi O'zbekiston Milliy universiteti;
#poytaxt#yoshlar#otm#reyting
☑O'zbekiston Milliy Universiteti
🔹🟦🟦🟦#hisobot_saylov
🇺🇿 Joriy yilning 25-aprel sanasida Toshkent shahridagi INHA universitetida O'zbekiston yoshlar ittifoqi Toshkent shahar hududiy Kengashi hamda universitet rahbariyati bilan hamkorlikda yangi o'quv yili uchun saylangan Ittifoqning Toshkent shahridagi INHA universitetining Boshlang'ich tashkilotining yoshlar yetakchisi, hamda fakultet va yo'nalish koordinatorlariga "Ishonch yorlig'i" topshirildi.
#poytaxt#yoshlar#otm#ishonchyorligi
✍️Bizni kuzatishda davom eting!
😀Telegram| 🔹Instagram| 🔹Facebook
🔹🟦🟦🟦#hisobot_saylov
🇺🇿 Joriy yilning 25-aprel sanasida Toshkent shahridagi INHA universitetida O'zbekiston yoshlar ittifoqi Toshkent shahar hududiy Kengashi hamda universitet rahbariyati bilan hamkorlikda yangi o'quv yili uchun saylangan Ittifoqning Toshkent shahridagi INHA universitetining Boshlang'ich tashkilotining yoshlar yetakchisi, hamda fakultet va yo'nalish koordinatorlariga "Ishonch yorlig'i" topshirildi.
#poytaxt#yoshlar#otm#ishonchyorligi
✍️Bizni kuzatishda davom eting!
😀Telegram| 🔹Instagram| 🔹Facebook
🔹🟦🟦🟦🟦🟦🟦#Top_10
🇺🇿 O'zbekiston yoshlar ittifoqining Toshkent shahridagi oliy ta'lim muassalaridagi Boshlang'ich tashkilot kengashlarining ijtimoiy tarmoqdagi faolligi yuzasidan Eng yaxshi TOP-10 ligi:
➡️ 1. Toshkent davlat iqtisodiyot universiteti;
➡️ 2. Toshkent davlat sharqshunoslik universiteti;
➡️ 3. Islom Karimov nomidagi Toshkent davlat texnika universiteti;
➡️ 4. Toshkent davlat yuridik universiteti;
➡️ 5. Toshkent farmasevtika instituti;
➡️ 6. Toshkent kimyo-texnologiya instituti;
➡️ 7. Toshkent davlat transport universiteti;
➡️ 8. Nizomiy nomidagi Toshkent davlat pedagogika universiteti;
➡️ 9. Toshkent to'qimachilik va yengil sanoat instituti;
➡️ 10. Mirzo Ulug'bek nomidagi O'zbekiston Milliy universiteti;
#poytaxt#yoshlar#otm#reyting
Toshkent davlat Texnika Universiteti