Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TMK#Qozogiston
🇺🇿
🇰🇿 TMK Qozog‘iston bilan yangi ilmiy hamkorlikni boshlamoqda
🫥TMK hamda Qozog‘iston Mineral xomashyoni kompleks qayta ishlash Milliy markazi vakillari o‘rtasida videokonferensiya bo‘lib o‘tdi. Muloqot davomida tomonlar quyidagi yo‘nalishlarda hamkorlik imkoniyatlarini muhokama qildilar:
⚫️qo‘rg‘oshin saqlovchi chiqindilarni qayta ishlash va ulardan qimmatli komponentlarni ajratib olish;
⚫️turli metallurgik jarayonlarda hosil bo‘lgan yuvuvchi kislota eritmalarni maqsadli ravishda qayta ishlash orqali strategik ahamiyatga ega elementlarni samarali ajratib olish;
⚫️osmiy, reniy, vismut kabi kamyob elementlarni ajratib olish texnologiyalari.
🗣️“Biz bu hamkorlikka allaqachon tayyormiz. Yaqin kelajakda birgalikdagi loyihalarni boshlashga umid qilamiz", - dedi Qozog‘iston Mineral xomashyoni kompleks qayta ishlash Milliy markazi Bosh direktorning ilm-fan bo‘yicha birinchi o‘rinbosari Dosmurat Aytqulov.
💙 Muzokaralar yakunida tomonlar hamkorlik bo‘yicha “yo‘l xaritasi”ni ishlab chiqish, mutaxassislar va texnik bilim almashinuvini yo‘lga qo‘yish hamda uzoq muddatli ilmiy-texnologik hamkorlikni rivojlantirishga kelishib oldilar.
🔹🔹🔹
🔗На русском языке
🔗In English
🗄🗄🗄🗄
✅OʻzTMK matbuot xizmati
🌐Web-site|🔵Facebook |📷Instagram| 🎰LinkedIn|🎬Youtube|🚀Telegram
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев давлат ташрифи билан Қозоғистонга келди. Остона халқаро аэропортида давлатимиз раҳбарини Қозоғистон Республикаси Президенти Қасим-Жомарт Тоқаев кутиб олди.
—
Президент Республики Узбекистан Шавкат Мирзиёев прибыл с государственным визитом в Казахстан. В международном аэропорту города Астаны главу нашего государства встретил Президент Республики Казахстан Касым-Жомарт Токаев.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Қозоғистон Республикаси Президенти Қасим-Жомарт Тоқаевнинг таклифига биноан давлат ташрифи билан ушбу мамлакатга жўнаб кетди.
—
Президент Республики Узбекистан Шавкат Мирзиёев по приглашению Президента Республики Казахстан Касым-Жомарта Токаева отбыл в эту страну с государственным визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Qozogʻistonga amaliy tashrifini yakunladi va Toshkentga joʻnab ketdi. Ostona xalqaro aeroportida davlatimiz rahbarini Qozogʻiston Bosh vazirining oʻrinbosari – milliy iqtisodiyot vaziri Serik Jumangarin va boshqa rasmiy shaxslar kuzatib qoʻydi.
—
Президент Шавкат Мирзиёев завершил рабочий визит в Казахстан и вылетел в Ташкент. В международном аэропорту Астаны главу нашего государства проводили заместитель Премьер-министра – министр национальной экономики Казахстана Серик Жумангарин и другие официальные лица.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Oʻzbekiston Respublikasi Prezidenti Shavkat Mirziyoyev amaliy tashrif bilan Ostona shahriga keldi. Aeroportda davlatimiz rahbarini Qozogʻiston Respublikasi Bosh vaziri Oljas Bektenov va boshqa rasmiy shaxslar kutib oldi.
—
Президент Республики Узбекистан Шавкат Мирзиёев прибыл с рабочим визитом в город Астану. Ваэропорту главу нашего государства встретили Премьер-министр Республики Казахстан Олжас Бектенов и другие официальные лица.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mamlakatimizga amaliy tashrif bilan kelgan Qozogʻiston Prezidenti Qasim-Jomart Toqayevni Buxoro xalqaro aeroportida kutib oldi.
—
В международном аэропорту Бухары Президент Шавкат Мирзиёев встретил Президента Казахстана Касым-Жомарта Токаева, прибывшего в нашу страну с рабочим визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Respublikasi Prezidenti Shavkat Mirziyoyev "Toshkent-Humo" xalqaro aeroportida Qozog‘iston Respublikasi Prezidenti Qasim-Jomart Toqayevni kuzatib qo‘ydi. Shu bilan Qozog‘iston yetakchisining mamlakatimizga davlat tashrifi yakunlandi.
—
В международном аэропорту "Ташкент-Хумо" Президент Республики Узбекистан Шавкат Мирзиёев проводил Президента Республики Казахстан Касым-Жомарта Токаева. На этом государственный визит лидера Казахстана в нашу страну завершился.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mamlakatimizga amaliy tashrif bilan kelgan Qozogʻiston Prezidenti Qasim-Jomart Toqayevni Buxoro xalqaro aeroportida kutib oldi.
—
В международном аэропорту Бухары Президент Шавкат Мирзиёев встретил Президента Казахстана Касым-Жомарта Токаева, прибывшего в нашу страну с рабочим визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mamlakatimizga amaliy tashrif bilan kelgan Qozogʻiston Prezidenti Qasim-Jomart Toqayevni Buxoro xalqaro aeroportida kutib oldi.
—
В международном аэропорту Бухары Президент Шавкат Мирзиёев встретил Президента Казахстана Касым-Жомарта Токаева, прибывшего в нашу страну с рабочим визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Оқўрда қароргоҳида Ўзбекистон Республикаси Президенти Шавкат Мирзиёевни расмий кутиб олиш маросими бўлиб ўтди.
—
В резиденции “Акорда” прошла церемония официальной встречи Президента Республики Узбекистан Шавката Мирзиёева.
#Mirziyoyev#tashrif#Qozogiston#marosim
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mamlakatimizga amaliy tashrif bilan kelgan Qozogʻiston Prezidenti Qasim-Jomart Toqayevni Buxoro xalqaro aeroportida kutib oldi.
—
В международном аэропорту Бухары Президент Шавкат Мирзиёев встретил Президента Казахстана Касым-Жомарта Токаева, прибывшего в нашу страну с рабочим визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev mamlakatimizga amaliy tashrif bilan kelgan Qozogʻiston Prezidenti Qasim-Jomart Toqayevni Buxoro xalqaro aeroportida kutib oldi.
—
В международном аэропорту Бухары Президент Шавкат Мирзиёев встретил Президента Казахстана Касым-Жомарта Токаева, прибывшего в нашу страну с рабочим визитом.
#Mirziyoyev#tashrif#Qozogiston
Prezident.uz|Facebook|Instagram|YouTube|X