Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#raqamlashtirish
Naqdsiz toʻlov – oshkoralik, himoya, adolat garovi!
Naqdsiz hisob-kitob esa adolatli jamiyat, halol biznes, qulay hayot uchun!
Тelegram|Facebook|Youtube|Instagram|X|Threads
#raqamlashtirish
Naqdsiz iqtisodiyot – bu yashirin aylanmalarni qisqartirish, halol tadbirkorni nohalol raqobatdan himoya qilishdir.
🔵@Chilonzor_tumani_hokimligi
#raqamlashtirish
Naqdsiz toʻlov – oshkoralik, himoya, adolat garovi!
Naqdsiz hisob-kitob esa adolatli jamiyat, halol biznes, qulay hayot uchun!
🌎Veb-sayt📱Telegram📱Facebook📱You Tube📱Instagram
#raqamlashtirish
Naqdsiz toʻlov – oshkoralik, himoya, adolat garovi!
Naqdsiz hisob-kitob esa adolatli jamiyat, halol biznes, qulay hayot uchun!
Veb sayt | Telegram | Facebook | Instagram | YouTube | X
#raqamlashtirish
Fonoteka xazinasi raqamlashtirilmoqda
Oʻzbekiston Respublikasi Fanlar akademiyasi Sanʼatshunoslik instituti Fonotekasida infratuzilmani rivojlantirish va salohiyatni oshirishga qaratilgan uch tomonlama loyiha doirasida keng ko‘lamli ishlar amalga oshirilmoqda.
Loyiha doirasida fonoteka audiokolleksiyalari hamda ular bilan bog‘liq materiallar ustida restavratsiya, raqamlashtirish, kataloglashtirish ishlari olib borilmoqda va raqamli shaklda saqlash tizimiga o‘tkazilmoqda.
Institutda saqlanayotgan magnitofon to‘plamining 151 kilometrli tasmalari to‘liq raqamlashtiriladi. Shuningdek, reja asosida Xorazm (1957), Samarqand (1959), Toshkent atrofi (1960), Andijon (1962), Farg‘ona (1963) va O‘sh (1979) hududlarida o‘tkazilgan etnomusiqashunoslik ekspeditsiyalariga oid 21–60 yig‘ma jildlardagi qog‘oz hujjatlarni skaner qilish ishlari amalga oshirilmoqda.
Ular orasida ekspeditsiya kundaliklari, hisobot bayonnomalari, har bir ovoz yozuvi va ijrochilar bo‘yicha kartochkalar, fotolar hamda boshqa noyob materiallar mavjud.
Mazkur ishlar milliy musiqiy merosimizni asrab-avaylash, ilmiy muomalaga kiritish va kelgusi avlodlarga yetkazishda muhim ahamiyat kasb etadi.
Bizni kuzatib boring👇
😎Telegram |🌐Websayt
😎Facebook |😎YouTube|😎Instagram
#Raqamlashtirish
📑Vazir raqamlashtirish haqida nima deydi?
Vazir Ozodbek Nazarbekov bugungi kundagi zamon talabiga aylanayotgan "raqamlashtirish" haqida fikr bildirdi.
✔️Batafsil videoda
Telegram | Instagram | Facebook |Veb-sayt | YouTube
#raqamlashtirish
Joriy yil 1-apreldan boshlab ayrim turdagi xizmatlar, xususan alkogol va tamaki mahsulotlari savdosining elektron (naqdsiz) toʻlovga oʻtkazilishi — bu iqtisodiyot uchun muhim qadam.
📌Alkogol va tamaki mahsulotlari xaridida elektron toʻlovlarning amaliyotga tatbiq etilishi orqali:
✔️isteʼmolga yaroqsiz va kontrafakt mahsulotlarning muomalaga kiritilishi;
✔️ sohadagi huquqbuzarliklarning oldi olinadi.
Elektron to‘lov tizimi natijasida shaffoflik taʼminlanadi, soliq tushumlari koʻpayadi, raqamli iqtisodiyot rivojlanib, isteʼmolchi uchun qulaylik yaratiladi.
Тelegram|Facebook|YouTube|Instagram|X|Threads
#raqamlashtirish
Navbatlar va bekorga sarflangan vaqt…
Endi bularning barchasi oʻtmishda qoldi!
Zamon bilan hamnafas yashang – naqdsiz va elektron toʻlovni tanlang!
Тelegram|Facebook|YouTube|Instagram|X|Threads
#raqamlashtirish
Shaffof iqtisodiyot raqamlashtirish jarayonlaridan boshlanadi.
Soliq tizimidagi ushbu jarayonlar soliq to‘lovchilar uchun keng qulayliklar yaratmoqda.
Тelegram|Facebook|YouTube|Instagram|X|Threads
#raqamlashtirish
Naqdsiz iqtisodiyot – bu yashirin aylanmalarni qisqartirish, halol tadbirkorni nohalol raqobatdan himoya qilishdir.
Тelegram|Facebook|Youtube|Instagram|X|Threads