Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🚨TO‘G‘RI ICHAK SARATONI BO‘YICHA BEPUL OPERATSIYA! 🚨
⚠️ Siz yoki yaqinlaringizda to‘g‘ri ichak saratoni aniqlangan bo‘lsa, tushkunlikka tushmang!
Mamnuniyat bilan e'lon qilamizki, 3-4-5 fevral kunlari AKFA Medline Universitet Klinikasiga Sankt-Peterburgning yetakchi mutaxassisi, Professor, onkolog jarroh Aleksey Mixaylovich Karachun tashrif buyuradi va to'g'ri ichak saratoni bilan hastalangan bemorlarimiz uchun bepul operatsiyalar amalga oshiradi!
🔬Shuningdek, diagnostika va ko'riklar ham mutlaqo bepul bo'lib o'tadi!
🔝 Bu siz uchun nima degani?
📌Yuqori malakali yordam: Xalqaro tajribaga ega yetakchi mutaxassis.
📌Barcha xarajatlar qoplanadi: Operatsiya va diagnostika mutlaqo BEPUL — barcha xarajatlar bizning homiylarimiz tomonidan qoplanadi!
📌Samarali davo: Mamlakatdan chiqmagan holda sifatli davolanish imkoniyatini qo‘ldan boy bermang.
💬 Hoziroq biz bilan bog‘laning: 📞 Batafsil ma'lumot olish uchun 1141 yoki +998 71 2033003 raqamlariga qo‘ng‘iroq qiling.
🙏Bu muhim yangilikni ulashing — ehtimol, sizning do‘stlaringiz yoki tanishlaringiz yordamga muhtoj.
#akfamedline#amuh#aksiya#saraton#togriichaksaratoni
🚨TO‘G‘RI ICHAK SARATONI BO‘YICHA BEPUL OPERATSIYA! 🚨
⚠️ Siz yoki yaqinlaringizda to‘g‘ri ichak saratoni aniqlangan bo‘lsa, tushkunlikka tushmang!
Mamnuniyat bilan e'lon qilamizki, AKFA Medline Universitet Klinikasiga muntazam ravishda tashrif buyuradigan Sankt-Peterburgning yetakchi mutaxassisi, Professor, onkolog jarroh Aleksey Mixaylovich Karachun tashrif buyuradi va to'g'ri ichak saratoni bilan hastalangan bemorlarimiz uchun bepul operatsiyalar amalga oshiradi!
🔬Shuningdek, diagnostika va ko'riklar ham mutlaqo bepul bo'lib o'tadi!
🔝 Bu siz uchun nima degani?
📌Yuqori malakali yordam: Xalqaro tajribaga ega yetakchi mutaxassis.
📌Barcha xarajatlar qoplanadi: Operatsiya va diagnostika mutlaqo BEPUL — barcha xarajatlar bizning homiylarimiz tomonidan qoplanadi!
📌Samarali davo: Mamlakatdan chiqmagan holda sifatli davolanish imkoniyatini qo‘ldan boy bermang.
💬 Hoziroq biz bilan bog‘laning: 📞 Batafsil ma'lumot olish uchun 1141 yoki +998 71 2033003 raqamlariga qo‘ng‘iroq qiling.
🙏Bu muhim yangilikni ulashing — ehtimol, sizning do‘stlaringiz yoki tanishlaringiz yordamga muhtoj.
#akfamedline#amuh#aksiya#saraton#togriichaksaratoni
🚨TO‘G‘RI ICHAK SARATONI BO‘YICHA BEPUL OPERATSIYA! 🚨
⚠️ Siz yoki yaqinlaringizda to‘g‘ri ichak saratoni aniqlangan bo‘lsa, tushkunlikka tushmang!
Mamnuniyat bilan e'lon qilamizki, AKFA Medline Universitet Klinikasiga muntazam ravishda tashrif buyuradigan Sankt-Peterburgning yetakchi mutaxassisi, Professor, onkolog jarroh Aleksey Mixaylovich Karachun tashrif buyuradi va to'g'ri ichak saratoni bilan hastalangan bemorlarimiz uchun bepul operatsiyalar amalga oshiradi!
🔬Shuningdek, diagnostika va ko'riklar ham mutlaqo bepul bo'lib o'tadi!
🔝 Bu siz uchun nima degani?
📌Yuqori malakali yordam: Xalqaro tajribaga ega yetakchi mutaxassis.
📌Barcha xarajatlar qoplanadi: Operatsiya va diagnostika mutlaqo BEPUL — barcha xarajatlar bizning homiylarimiz tomonidan qoplanadi!
📌Samarali davo: Mamlakatdan chiqmagan holda sifatli davolanish imkoniyatini qo‘ldan boy bermang.
💬 Hoziroq biz bilan bog‘laning: 📞 Batafsil ma'lumot olish uchun 1141 yoki +998 71 2033003 raqamlariga qo‘ng‘iroq qiling.
🙏Bu muhim yangilikni ulashing — ehtimol, sizning do‘stlaringiz yoki tanishlaringiz yordamga muhtoj.
#akfamedline#amuh#aksiya#saraton#togriichaksaratoni
🍏 Mevalarni tozalamasak saraton bo‘ladimi?
Ijtimoiy tarmoqlarda qo‘rquv uyg‘otuvchi da’vo tarqalmoqda: go‘yoki olma va bodring po‘stida qoladigan pestitsidlar saratonni keltirib chiqaradi. Ammo haqiqat biroz murakkab — tadqiqotlar ayrim moddalar qoldiqlarini aniqlagan, biroq ularning saraton bilan bevosita bog‘liqligi isbotlanmagan.
⚖️Hukm: Qisman rost
Materialda ilmiy faktlar qayerda tugashi, manipulyatsiya esa qayerdan boshlanishini tushuntiramiz. Shuningdek, meva va sabzavotlarni aslida qanday xavfsiz iste’mol qilish kerakligini ko‘rsatamiz.
✅ Batafsil: factchecknet.uz
🟢
🟢
🟢
🟢
🍏 Нужно ли чистить фрукты, чтобы не заработать рак?
В сети пугают: кожура яблок и огурцов якобы содержит пестициды, которые могут вызвать онкологию. Но реальность сложнее — исследования действительно нашли остатки веществ, однако связи с раком не доказали.
⚖️ Вердикт: Частично правда
Разбираемся, где заканчивается наука и начинается манипуляция — и как на самом деле безопасно есть овощи и фрукты.
✅ Подробнее: factchecknet.uz
#pestitsidlar#saraton#mevalar#пестициды#онкология#фрукты
Haqiqat himoyasida! / На страже правды!
Facebook | Instagram | Telegram | YouTube
❕Jinsiy yo'l bilan yuqadigan infeksion kasalliklar!
🔴 PULS 1141 ko'rsatuvimizning navbatdagi soni urologik kasalliklarga bag'ishlangan, ya'ni jinsiz a'zodagi infeksion kasalliklar saratonga olib keladimi?
☝🏻Bu kasallik nima sababli kelib chiqadi?
- Alomatlari, organizmdagi o'zgarishlar va davolash...
⚡️TEZ KUNDA PULS 1141 KO'RSATUVIMIZGA START BERAMIZ, BIZNI KUZATISHDA DAVOM ETING!
#akfamedline#amuh#puls1141#zortv#urologiya#saraton#davolash#prostata