Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
💍 QRing 3 Pro — bu yangi avlod aqlli uzuk bo‘lib, sog‘liqni kuzatish uchun mo‘ljallangan
ℹ️ U bilan sensorli boshqaruv va LED bildirishnomalar orqali qulay foydalanish. Kaloriya sarfi, tana harorati, yurak urish tezligi, qon kislorod darajasi va qadamlar sonini kuzatish ham mumkin.
😴 Shuningdek, uyqu sifati va stress darajasini tahlil qilsa bo'ladi.
📲 Barcha ma'lumotlar Android va iOS uchun mo‘ljallangan maxsus ilovada saqlanadi. QRing 3 Pro narxi 99 AQSH dollari etib belgilangan.
➡️#salomatlik | Birinchi raqamli IT-Blog
🗿 Yangi elektron tatuirovkalar: sog‘liqni kuzatish uchun qulaylik
🤖 Elektron tatuirovkalar yurak urishi, tana harorati kabi ko‘rsatkichlarni kuzatadi va ma’lumotlarni simsiz smartfon yoki kompyuterga uzatadi.
📡 Ushbu texnologiya shifokorlarga bemorlarni masofadan nazorat qilishda yordam beradi va surunkali kasalliklarni kuzatishda qulaylik yaratadi.
💡 Tibbiyot sohasidagi ushbu inqilob kasalliklarni erta aniqlash va holatni doimiy monitoring qilish imkonini beradi.
Xullas, Cyberpunk yaqin...
➡️#salomatlik | Birinchi raqamli IT-Blog
Ko'zlarimizning do'st va dushmanlari bilan tanishamiz!
#salomatlik
ℹ️ Kompyuter bilan ishlashimiz davomida eng ko'p yuklama asosan ko'zlarimizga tushadi. Agar ko'zlarimizga to'g'ri parvarishni ko'rsatmasak sog'lig'imizga jiddiy zararlar keltirishi mumkin. Ushbu maqolada ko'zlarimizning 5 ta do'st va dushmanlari haqida ma'lumot berilgan.
📃Maqolani o'qish
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok
Kompyuter "очки" lari foydalimi?
#salomatlik / Insta: Bek Olimjon
ℹ️ "Eng yaxshisi har 30-40 minutda monitorlardan uzoqroqqa borib, uzoqdagi manzillarga qarash orqali koʻzga dam berish foydaliroq" degandi bir doktor aka.
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok
Kompyuterdan uzoq vaqt foydalanish qo‘l sog‘lig‘iga qanday taʼsir qiladi?
💪 Bilakda butun qo‘lni qon bilan taʼminlaydigan maxsus kanal mavjud. Ammo kompyuter qarshisida uzoq davom etadigan harakatlar natijasida ushbu kanaldagi zo‘riqish sezilarli darajada oshadi.
🔷 Bilakdagi kuchli stress tufayli asab shikastlanadi, bu esa barmoqlarning qattiq og‘rishi va ularda sezuvchanlikning pasayishiga olib keladi. Shifokorlar buni tunnel sindromi deb atashadi. Vaqt o‘tishi bilan og‘riq faqat kuchayadi va bartaraf qilish uchun uzoq vaqt tanaffus qilish talab qilinadi.
✅ Tunnel sindromining oldini olish uchun ish paytida qo‘llarning holatini kuzatish, tanaffus qilish, oyoq va qo‘llarni cho‘zib turish kerak.
👉Birinchi raqamli windows blog | #salomatlik
Ko'zlarimiz uchun mashqlar
#salomatlik / @soglomhayotuz
ℹ️ Ushbu mashqlarni har kuni muntazam takrorlab turish orqali ko‘z nuri o‘tkirligini tiklash mumkin. Videoda ko‘rsatilgan mashqlarning har birini 6-10 martadan bajarish kerak.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIInstagramITikTokIYouTube