Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Payshanba - Yoshlar kuni!
Bugun "Andijon suv ta'minoti" AJning Jalaquduq tumanidagi filiali rahbari Qahramonjon Turg‘unov yoshlar bilan uchrashdi. Dastlab tumandagi 2-umumta'lim maktabida buyuk sarkarda Amir Temur tavalludiga bag‘ishlangan filьm namoyish etildi. Ta'lim muassasasida o‘quvchilarga yaratilgan sharoitlar o‘rganilib, ular bilan ochiq muloqot tashkil etildi.
Shundan so‘ng "Bo‘ston" va "Yangi sor" mahallalarida istiqomat qiluvchi ishsiz yoshlarning bandligi ta'minlashga doir sa'y-harakatlar amalga oshirildi. Ayni paytga qadar bir nafar yosh doimiy ish joyiga ega bo‘ldi.
Ayni paytda yoshlar bilan uchrashuv va ochiq muloqotlar davom etmoqda.
"Andijon suv ta'minoti" AJ axborot xizmati
|Website|
🗝Cabinet
|🤖Bot|😄Telegram
|
💬Facebook|
🌐Instagram
|
📹YouTube |
🕊X
|💬Chat |
✅TikTok
#Payshanba - Yoshlar kuni!
Bugun Bo‘ston tumanida viloyat hokimi Abdurahmonov Shuhrat Qo‘shaqbayevich yoshlar bilan uchrashdi. Muloqot davomida yigit-qizlarni qiynab kelayotgan muammolar, xususan, ta'lim shartnoma to‘lovini qoplash, dehqonchilik uchun yer maydoniga ega bo‘lish, ish bilan ta'minlanish masalalarida murojaatlar qabul qilindi.
Tadbir davomida "Andijon suv ta'minoti" AJ direktori Dilshodbek Qo‘ldashev ham ishtirok etdi.
"Andijon suv ta'minoti" AJ axborot xizmati
|Website|
🗝Cabinet
|🤖Bot|😄Telegram
|
💬Facebook|
🌐Instagram
|
📹YouTube |
🕊X
|💬Chat |
✅TikTok
#Payshanba – Yoshlar kuni!
Bugun “Andijon suv ta'minoti” AJda “Payshanba – Yoshlar kuni” munosabati bilan shaxmat-shashka musobaqasi bo‘lib o‘tdi. Unda aktsiyadorlik jamiyatida faoliyat olib borayotgan yoshlar ishtirok etdilar.
Bu kabi tadbirlar yoshlarning aqliy salohiyatini oshirish bilan bir qatorda jamoadagi hamfikrlik, o‘zaro hamkorlik munosabatlarini ham shakllantirishga xizmat qiladi.
”Andijon suv ta'minoti” AJ axborot xizmati
|Website|
🗝Cabinet
|🤖Bot|😄Telegram
|
💬Facebook|
🌐Instagram
|
📹YouTube |
🕊X
|💬Chat |
✅TikTok
#Payshanba#Yoshlar_kuni
“Yoshlar kuni” doirasida dolzarb mavzularga bag‘ishlangan davra suhbati o‘tkazildi
Bugungi kunda yoshlar ta’lim va tarbiyasi davlat siyosatining dolzarb masalalaridan biriga aylanganligi hech kimga sir emas. Mamlakatimizda amalga oshirilayotgan barcha ijobiy o‘zgarishlar zamirida har tomonlama barkamol, jismonan sog‘lom, aqlan yetuk, mustaqil va ijodiy fikrlashga qodir, intellektual salohiyati yuksak yosh avlod to‘g‘risida g‘amxo‘rlik qilish ustuvor vazifa.
Aynan ushbu yo‘nalishdagi ishlar samaradorligini oshirish maqsadida haftaning har payshanba kuni vazirlik va idoralarda “Yoshlar kuni” etib belgilangan.
Joriy yilning 16-aprel kuni Transport vazirligi markaziy apparati majlislar zalida vazir o‘rinbosari I.Abdugafarov, Toshkent shahri Yakkasaroy tumani IIOFMB (ichki ishlar organlari faoliyatini muvofiqlashtirish bo‘limi) katta leytenanti B.Xalilov hamda jinoyat qidiruv bo‘limi bo‘linma boshlig‘i, katta leytenant U.Nurmatov ishtirokida “Yoshlar o‘rtasida jinoyatchilikning oldini olish va unga qarshi kurashish” mavzusida davra suhbati o‘tkazildi.
Batafsil
В рамках "Дня молодёжи" состоялся круглый стол на актуальные темы
Ни для кого не секрет, что сегодня образование и воспитание молодёжи стали одним из важнейших вопросов государственной политики. В основе всех позитивных преобразований, осуществляемых в нашей стране, лежит забота о всесторонне гармоничном, физически здоровом, интеллектуально зрелом, способном к самостоятельному и творческому мышлению молодом поколении с высоким интеллектуальным потенциалом.
Именно с целью повышения эффективности работы в данном направлении каждый четверг недели в министерствах и ведомствах был объявлен "Днём молодёжи”.
16 апреля текущего года в зале заседаний центрального аппарата Министерства транспорта состоялся круглый стол на тему "Предупреждение преступности среди молодёжи и борьба с ней" с участием заместителя министра И. Абдугафарова, старшего лейтенанта УКД ОВД Яккасарайского района города Ташкента Б. Халилова и начальника подразделения отдела уголовного розыска, старшего лейтенанта У. Нурматова.
Подробнее