Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #physicaltechnicalinstitute

当前筛选 #physicaltechnicalinstitute清除筛选

Biznes va tadbirkorlik oliy maktabi

@gsbe_uz · Post #2617 · 25.09.2025 г., 10:12

Најди слично Погледај

🤔Yarimo‘tkazgichlar sohasini rivojlantirish istiqbollari 🎓 Biznes va tadbirkorlik oliy maktabida Malayziya va Koreya ekspertlari, vazirliklar, ilmiy-tadqiqot institutlari va oliy ta’lim muassasalari vakillari ishtirokida yarimo‘tkazgichlar sanoatini rivojlantirish masalalariga bag‘ishlangan davra suhbati bo‘lib o‘tdi. 🌀 Tadbir ochilishida Biznes va tadbirkorlik oliy maktabi vakili so‘zga chiqib, O‘zbekistonda yarimo‘tkazgichlar sohasini rivojlantirish istiqbollari, ilmiy-amaliy tadqiqotlarning ahamiyati hamda xorijiy tajribani o‘rganish zarurligini ta’kidladi. ✅ Shundan so‘ng ishtirokchilar kadrlar tayyorlash, ilmiy ishlanmalarni amaliyotga tatbiq etish va ishlab chiqarishda mahalliylashtirish masalalarini muhokama qildilar. Malayziya va Koreya ekspertlari o‘z mamlakatlari tajribasi, mavjud muammolar va ularni yechish bo‘yicha olib borilayotgan ishlarga oid ma’lumotlar bilan o‘rtoqlashdi. Shuningdek, “O‘zeltexsanoat” uyushmasi, Ion-plazma va lazer texnologiyalari instituti, Yarimo‘tkazgichlar fizikasi va mikroelektronika instituti, hamda boshqa tashkilotlarning tashabbuslari taqdim etildi. 🤝 Yakunida ishtirokchilar ilmiy ishlanmalar asosida yarimo‘tkazgich mahsulotlari ishlab chiqarish, komponentlarni mahalliylashtirish, kadrlar tayyorlash va xalqaro hamkorlikni kengaytirish bo‘yicha hamkorlik qilishga kelishib oldilar. 🇷🇺RU 🇬🇧ENG #GSBE#GraduateSchool#PhysicalTechnicalInstitute#StartupProjects 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

Hashtags

#gsbe #graduateschool #physicaltechnicalinstitute #startupprojects

Biznes va tadbirkorlik oliy maktabi

@gsbe_uz · Post #2545 · 28.07.2025 г., 11:28

Најди слично Погледај

🧊Yarimo‘tkazgichlar va mikroelektronika sohasida innovatsion hamkorlik yo‘lga qo‘yilmoqda 🇺🇿O‘zbekiston Fanlar akademiyasi Fizika-texnika instituti va Biznes va tadbirkorlik oliy maktabi o‘rtasida yarimo‘tkazgichlar va mikroelektronika sohasini rivojlantirish bo‘yicha innovatsion hamkorlik yo‘lga qo‘yilmoqda. Uchrashuvda institutda yarimo‘tkazgichlar yo‘nalishida olib borilayotgan ilmiy-tadqiqot ishlar, institut yo‘nalishining boshqa ITlardan farqi va o‘rni, dizayn markazi tashkil etish loyihasi, xalqaro hamkorlik, O‘zbekistonda yarimo‘tkazgich va mikroelektronika mahsulotlari ishlab chiqarish xolati va imkoniyatlari, startap loyihalar amalga oshirish bo‘yicha o‘zaro hamkorlik masalalari muhokama qilindi. 🔹Batafsil 🇷🇺RU 🇬🇧ENG #GSBE#GraduateSchool#PhysicalTechnicalInstitute#StartupProjects 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

Hashtags

#gsbe #graduateschool #physicaltechnicalinstitute #startupprojects