Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Radio
🎤"O‘zbekiston 24" radiokanali orqali jurnalist Nilufar Ahmedova 2026-yil 14-mart kuni Ozarbayjon Milliy san’at muzeyida “So‘zanining tug‘ilishi. Bir kashtado‘z qissasi” ko‘rgazmasi doirasida o‘zbek kashtachilik ustasi Madina Qosimboeva tomonidan “yurma” kashta tikish texnikasi bo‘yicha mahorat darsi haqida San’atshunoslik bo‘yicha falsafa doktori (PhD), “SAN’AT” va “HUNARMAND” jurnallari bosh muharriri Binafsha Nodir intervyu tayyorladi va efirga uzatildi.
⚡️Intervyuni eshitishingiz mumkin.
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Radio
🎙“O‘zbekiston24 “radiosining “Yangiliklar” eshittirishida Navro‘z bayrami munosabati bilan Tasviriy san’at galereyasida tashkil etilgan “Mahoratdan komillik sari” nomli ko‘rgazma haqida lavha efirga uzatildi.
📊Mazkur ko‘rgazma “Hunarmand” uyushmasi hamkorligida o‘tkazilib, unda xalq amaliy san’ati ustalarining noyob asarlari namoyish etilmoqda. Ko‘rgazmada mamlakatimizning turli hududlaridan tashrif buyurgan hunarmandlar ishtirok etmoqda.
🎤Lavha davomida ko‘rgazma ishtirokchilaridan biri — Xorazm kulolchilik maktabi davomchisi, Yangiariq kulolchilik markazida faoliyat olib borayotgan kulol Odilbek Rahimov bilan intervyu tashkil etildi.
📊U suhbat davomida kulolchilik san’atining o‘ziga xos jihatlari, an’analarni saqlash va yosh avlodga yetkazish masalalari haqida fikr bildirdi. Shuningdek, u bunday ko‘rgazmalar hunarmandlar uchun tajriba almashish va milliy merosni targ‘ib qilishda muhim ahamiyat kasb etishini ta’kidladi.
Faсebook|✅Instagram
✅Youtube | ✅Murojaat yo'llash
#Radio
🎙 “O‘zbekiston 24” radiokanali orqali “Hunarmand” uyushmasining The ALIPH–EU Central Asia Call for Projects tanlovida “Ikat Connection” loyihasi bilan ishtirok etib, 40 000 AQSh dollari miqdoridagi grant g‘olibi bo‘lgani haqida maxsus eshittirish tayyorlandi.
🎤 Eshittirish davomida “Hunarmand” uyushmasi bo‘lim boshlig‘i Jamshid Tilyakov loyiha mazmuni, uning maqsadlari hamda milliy ikat (abrbandlik) an’analarini rivojlantirish va xalqaro miqyosda targ‘ib qilishdagi ahamiyati haqida intervyu berdi.
✍️ Eshittirish muallifi — Nilufar Ahmedova.
📊Mazkur grant loyiha doirasidagi asosiy vazifalarni amalga oshirish, milliy hunarmandchilik merosini asrash va rivojlantirish uchun muhim imkoniyat yaratadi.
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Radio
“O‘zbekiston 24” radiokanalida muallif Nilufar Ahmedova tomonidan tayyorlangan va “Hunarmand” uyushmasi bo‘lim boshlig‘i Jamshid Tilyakov ishtirokida tayyorlangan eshittirishni tinglashingiz mumkin.
📻“Xorazm” radiosining “Bo'lar ekan-ku” eshittirishida Qurilish va uy-joy kommunal xo'jaligi sohasidagi islohotlar, undagi davlat nazorati yo‘nalishida amalga oshirilayotgan ishlar bilan tanishtirildi.
#Radio
🕊 Xorazm viloyati hududiy qurilish va uy-joy kommunal xo'jaligi sohasida nazorat qilish inspeksiyasi
📻 Yurtimiz kundan kunga chiroy ochib, obod manzillar dilimizni yayratib, ko’zimizni quvnatmoqda. Yangi barpo bo’lgan inshootlar, yashillikka burkanayotgan ko‘chalar hududlarga yanada zeb bo’lyapti. Albatta har bir hududning obod bo‘lishi aholini toza ichimlik suvi va oqava suv xizmatlari bilan to‘liq ta’minlash, qolaversa aholining katta qismi ko‘p kvartirali uylarda yashaydigan shaharlar uchun Boshqaruv servis kompaniyalarining tashkil etilganligi, shuningdek noqoqnuniy qurilmalar bo‘lmasligi hamda seysmik xavfsizlik masalalari bilan ham uzviy bog‘liq. “Xorazm” radiosining “Obod manzillar” eshittirishida ayni shu yo‘nalishda Xorazm viloyati hududiy qurilish va uy-joy kommunal xo‘jaligi sohasida nazorat qilish inspeksiyasi tomonidan amalga oshirilayotgan ishlar bilan tanishtirildi.
#Radio
🕊 Xorazm viloyati hududiy qurilish va uy-joy kommunal xo'jaligi sohasida nazorat qilish inspeksiyasi
⁉️⁉️⁉️⁉️⁉️
🎙FM 103.1
🎙O'ZBEKISTON RADIOSI🇸🇱
Dastur nomi - "Shu kunning mavzusi"
Efir vaqti: 31.07.2023
▶️🗣📝📝📝📝📝📝📝📝📝📝📝
📶🗣"Kredit-axborot tahliliy markazi" Kredit byurosi faoliyatining asosiy maqsadi, vazifalari va vakolatlari nimalardan iboratligi haqida bo'lib o'tgan suhbat.
🤨
🥸
🤔
😱
😉 "Kredit-axborot tahliliy markazi" Kredit byurosining Marketing va kredit axborot tahlili Departamenti direktori o'rinbosari Mashxurbek Rahimov va bo‘lim boshlig‘i Toir Abdullayev lar ishtirokida umumiy tushunchalar, ko'plab berilayotgan savollar shuningdek kelgusidagi rejalar haqida radiotinglovchilarga ma’lumot berib o‘tishdi.
🔖👍
Qo'shimcha savollar uchun: Сall-markaz 📞+998 712034747
#Radio
🌐Website🚀Telegram🔵Facebook📷Instagram🎬Youtube