Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#ITC#Robototexnika
⚡️Markazimizda Robototexnika kurslari boshlanmoqda
Kursning afzalliklari:
➖O'quv jarayonida zarur bo'lgan materiallar markaz tomonidan beriladi;
➖ Kompyuter va internet bilan jihozlangan shinam xonalar;
➖ Darslar professional mutahassis tomonidan olib boriladi;
➖ Respublika, viloyat hamda jahon miqyosidagi musobaqa va tanlovlarga borish imkoniyati;
➖ Hamyonbop narxlar
🚀 Dastlabki guruh uchun faqatgina 10 nafar o'quvchi qabul qilamiz.
Batafsil ma'lumot uchun:
Tel: 990009627 | 950033748
Ijtimoiy tarmoqda murojaat:
Menejer | Telegram kanal | Mutahassis
#ITC#Robototexnika
Nocomment | Ta'rif shart emas
🔥Markazimizda o'z ish faoliyatini boshlagan Robototexnika bo'yicha professional mutahassis Azizxon Akramov tomonidan yasalgan telefon orqali boshqariladigan mashina
@ITCenter_Yaypan — zamonaviy kasblar markazi
IT Yakkabog’
Birinchi dars – birinchi natija! 💥
O‘quvchilarimiz qo‘llarida wedo 2.0 , oldida g‘oya — natijada esa harakatlanadigan robot 🤖
Har bir katta ixtiro — kichik bir darsdan boshlanadi.
#robototexnika#boshlanish#o‘quvchilarijodi #texnologiya#education
IT Yakkabog’
Birinchi dars – birinchi natija! 💥
O‘quvchilarimiz qo‘llarida wedo 2.0 , oldida g‘oya — natijada esa harakatlanadigan robot 🤖
Har bir katta ixtiro — kichik bir darsdan boshlanadi.
#robototexnika#boshlanish#o‘quvchilarijodi #texnologiya#education
📍 Yakkabog‘ tumanida ilk bor ochilayotgan IT markazi o‘z qabullarini boshladi!
📞 Batafsil ma’lumot: +998(99)-126-32-07
#Yakkabog#IT#SMM#Dizayn#Robototexnika#Kelajak#yakkabog’
🚀Kelajak kasblarini o‘rganish endi Yakkabog‘liklar uchun yanada qulay!
📍 Yakkabog‘ tumanida ilk bor ochilayotgan IT markazi o‘z qabullarini boshladi!
✨Bu yerda siz: 💻 IT | 📱 SMM | 🎨 Grafiz dizayn | 🤖 Robototexnika kabi kasblarni nafaqat o’rganib, balki haqiqiy proektlar ustida ishlab ko’rasiz!
Joylar soni cheklangan!
Hozirning o‘zida bog‘laning va kelajak sari ilk qadamni tashlang! ✨
📞 Batafsil ma’lumot: +998(99)-126-32-07
#Yakkabog#IT#SMM#Dizayn#Robototexnika#Kelajak
🚀 IT Yakkabog’da barcha kurslarga qabul boshlandi!
💡 Orzuyingizdagi IT kasblariga ilk qadamni qo’ying!
⏳ Joylar soni cheklangan, imkoniyatni boy bermang!
📞 Batafsil ma’lumot uchun:
+998 (99) 126-32-07
#kelajak#robototexnika#dizayn#smm#it#yakkabog#fyp
🤖🌐 Diqqat, kelajak muhandislari va ijodkorlari! 🌟
🔧 Ziyo Day doirasida #Robototexnika bo'yicha MasterClass! 🔧
📅 16 dekabr, 13:15-15:00
5-8-sinf o‘quvchilari uchun robot yig‘ish bo‘yicha amaliy tajribaga ega bo‘ladigan qiziqarli robototexnika mahorat darsi! 🚀
Tadbir dasturi:
13:15-13:35: Robototexnika kursi taqdimoti bilan kelajak eshigini oching.
13:35-13:50: Robotning elementlari va ularning roli haqida hamma narsani bilib oling.
13:50-15:00: O'z robotingizni yaratish imkoniyati!
Ziyo Day robototexnika olamida yorqin xotira va unutilmas sarguzasht bo'ladi. Hammani taklif qilamiz! 💡🛠
Tadbirha qatnashish uchun @YouthCenterZiyo telegram kanalimizda oldindan ro'yxatdan o'tishni unutmang.
🤖🌐 Внимание, будущие инженеры и творцы! 🌟
🔧#МастерКлассПоРобототехнике в рамках ziyo day! 🔧
📅 16 декабря, 13:15-15:00
✨ Готовьтесь к захватывающему опыту робототехники, специально для школьников 5-8 классов!
🚀 Программа события:
13:15-13:35: Открой дверь в будущее с презентацией курса робототехники.
13:35-13:50: Разберем каждую деталь - узнай всё о элементах робота и их роли.
13:50-15:00: Ваш шанс создать своего робота! - Практический этап, где вы воплотите свои идеи в жизнь.
Ziyo day станет ярким воспоминанием и незабываемым приключением в мире робототехники. Приглашаем всех желающих! 💡🛠
Не забудьте зарегистрироваться заранее в нашем телеграм-канале @YouthCenterZiyo, чтобы гарантировать себе место на мероприятии. #Робототехника#Образование
#Robottexnika#Ta'lim #ZiyoDay#TerritoryOfYourDevelopment#EducationRevolution#ZiyoCommunity#ТерриторияТвоегоРазвития#ZiyoJamiyati#SizningRivojlanishHududi.