Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👋☺️ Barchaga xayrli kech!
Buxorodagi 25-son o‘rta ta’lim maktabi bizni "Oy maktabi" ruknini tashkil etishga ilhomlantirdi! Ushbu maktab "Eco-schools"ga 2021 yil mart oyida qo‘shildi. O‘sha yilning kuzida "Eco-schools Uzbekistan"ning boshqa a’zolari bilan bir qatorda "Yosh fermer" loyihasi doirasida issiqxona va turli bog‘dorchilik anjomlariga ega bo‘ldi. Endi, ikki yil o‘tgach, bu go‘zal maktabni bir ko‘ring! Issiqxonada bolalar limon ham, ko‘kat ham, bodring ham yetishtirdi... va bu bilan to‘xtamoqchi emas.
Bolalar eko-qo‘mita tuzib, "To‘g‘ri ovqatlanish" hamda "Chiqindi va axlat" loyihalarini o‘z faoliyatining ikki yo‘nalishi sifatida tanlab oldilar, nafaqat maktabga tutash hududni, balki olcha, shaftoli, o‘rik, behi, olma va uzum yetishtirilayotgan katta bog‘ni parvarish qilmoqda.
Maktabda terak, gujum, pavlovniya, yapon soforasi, tilog‘ochlar o‘smoqda. Daraxtlar loyiha ishtirokchilarining orzulari kabi osmonga bo‘y cho‘zmoqda. Bolalarning yaqinda boshlangan mashg‘uloti - pista kurtaklarini yetishtirish.
Ilhom uchun, barchaning yanada sog‘lom va barqaror kelajagini barpo etish yo‘lidagi sa’y-harakatlaringiz uchun rahmat sizga, o‘qituvchilar va bolalar.
❤️ Sizlar – Oy maktabisiz! 💚
#YoshFermer
#OyMaktabi
Zamin| Facebook|Instagram
👋😊 Barchaga salom!
🏕 "Eco-schools Uzbekistan" loyihasining "Oy ekomaktabi" unvoniga Qarshi shahridagi 9-maktab sazovor bo‘ldi. Va bunga bir necha sabablar mavjud. Birinchidan, bolalar nazarida maktab go‘zal yam-yashil shahar bog‘ini yodga soladi. Bu qadar ko‘p parvarishlangan daraxtlar va gullar bilan hamma ham maqtana olmaydi.
🍉 Ikkinchidan, bizning "Yosh fermer" loyihamiz doirasida bolalarga berilgan issiqxonadan tashqari, ularda ikkinchi issiqxona ham bo‘lib, har ikkisida ham tajriba o‘tkazish, har safar yangi ekinlarni ekish va ularning o‘sishini kuzatishga bolalarning kuchlari va istaklari yetarli.
🌳 Va eng yoqimli tomoni shundaki, bolalar (O‘zbekistonning barcha ekomaktablari orasida birinchi bo‘lib) barcha o‘sayotgan daraxtlar va o‘simliklar to‘g‘risidagi ma’lumotlarni yagona ma’lumotlar bazasiga tizimlashtirgan holda daraxtlar reyestrini o‘tkazdilar. Maktab hududida bolalarning 46 turdagi daraxt va butalari bo‘y rostlagan bo‘lib, ulardan qarag‘ay eng keng tarqalgan, uning soni 1092 taga yetadi, bolalar ekkan turli xil atirgul butalari soni esa 427 tani tashkil etadi.
👍 Shahar sharoitida daraxtlar reyestri daraxtlarni asrash, parvarish qilish va noqonuniy kesilishining oldini olishga yordam beradi — bolalar juda foydali ko‘nikmaga ega bo‘lishdi! Barakalla!
🏆 Ha, aytgancha, bolalar: siz "Yashil bayroq"qa ariza topshirdingizmi?
#OyMaktabi#DaraxtlarReyestri
~~~
👋😊 Всем привет!
🏕 Звание «Экошкола месяца» проекта Eco-schools Uzbekistan заслужила школа №9 города Карши. И причин здесь несколько. Во-первых, у ребят школа напоминает красивый зелёных городской парк. Таким количеством ухоженных деревьев и цветов мало кто может похвастаться.
🍉 Во-вторых, кроме теплицы, которую ребята получили в рамках нашего проекта «Юный фермер», у ребят есть вторая, и на обе у ребят хватает и сил, и желания экспериментировать, высаживая каждый раз новые культуры и наблюдать за их ростом.
🌳 И самое приятное было то, что ребята (первыми среди всех экошкол Узбекистана) провели реестр деревьев, систематизировав в единую базу данных информацию обо всех растущих деревьях и растениях. На территории школы у ребят 46 видов деревьев и кустарников, где самым распространённым оказалась сосна — 1092, а разных сортов розовых кустов у ребят — 427.
👍 В условиях города реестр деревьев способствует сохранению, уходу и предотвращению незаконной вырубки деревьев — ребята получили очень полезный навык! Молодцы!
🏆 И кстати, ребята: вы подаёте заявку на «Зелёный флаг»?
#ШколаМесяца#РеестрДеревьев
😀Zamin🌐Instagram🌐Facebook