Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев ШҲТ Давлат раҳбарлари кенгашининг навбатдаги мажлиси ва "ШҲТ плюс" форматидаги учрашувда иштирок этиш учун Остона шаҳрига келди. Давлатимиз раҳбарини Қозоғистон Бош вазири Олжас Бектенов кутиб олди.
—
Президент Республики Узбекистан Шавкат Мирзиёев прибыл в Астану для участия в очередном заседании Совета глав государств ШОС и встрече в формате «ШОС плюс». Главу нашего государства встретил Премьер-министр Казахстана Олжас Бектенов.
#Mirziyoyev#sammit#ShHT
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Қозоғистон Республикаси Президенти Қасим-Жомарт Тоқаевнинг таклифига биноан амалий ташриф билан Остона шаҳрига жўнаб кетди.
—
Президент Республики Узбекистан Шавкат Мирзиёев по приглашению Президента Республики Казахстан Касым-Жомарта Токаева отбыл с рабочим визитом в город Астану.
#Mirziyoyev#sammit#ShHT
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Хитой Халқ Республикаси Раиси Си Цзиньпиннинг таклифига биноан 30 август - 3 сентябрь кунлари расмий ташриф билан ушбу мамлакатда бўлади. Давлатимиз раҳбари Шанхай ҳамкорлик ташкилоти Давлат раҳбарлари кенгаши мажлиси ва "ШҲТ плюс" форматидаги саммитда иштирок этади.
—
Президент Республики Узбекистан Шавкат Мирзиёев по приглашению Председателя Китайской Народной Республики Си Цзиньпина 30 августа – 3 сентября посетит эту страну с официальным визитом. Глава нашего государства примет участие в заседании Совета глав государств Шанхайской организации сотрудничества и саммите в формате «ШОС плюс».
#Mirziyoyev#tashrif#Xitoy#ShHT
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Тяньцзинь шаҳрида “ШҲТ плюс” форматидаги учрашувда нутқ сўзлади.
—
Президент Республики Узбекистан Шавкат Мирзиёев выступил на встрече в формате «ШОС плюс» в городе Тяньцзине.
#Mirziyoyev#sammit#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Тяньцзинь шаҳрида Шанхай ҳамкорлик ташкилоти Давлат раҳбарлари кенгашининг навбатдаги мажлисида иштирок этди.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял участие в очередном заседании Совета глав государств-членов ШОС в городе Тяньцзине.
#Mirziyoyev#sammit#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Тяньцзинь шаҳрида “ШҲТ плюс” форматидаги учрашувда нутқ сўзлади.
—
Президент Республики Узбекистан Шавкат Мирзиёев выступил на встрече в формате «ШОС плюс» в городе Тяньцзине.
#Mirziyoyev#sammit#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев мамлакатимизда ташриф билан бўлиб турган Шанхай ҳамкорлик ташкилоти бош котиби Нурлан Ермекбаевни қабул қилди.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял генерального секретаря Шанхайской организации сотрудничества Нурлана Ермекбаева, пребывающего в нашей стране с визитом.
#Mirziyoyev#qabul#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Шанхай ҳамкорлик ташкилотининг Президент сайловига тайёргарлик кўриш ва уни ўтказишни кузатиш бўйича миссияси бошчилигида мамлакатимизда бўлиб турган ШҲТ бош котиби Чжан Минни қабул қилди.
—
Президент Республики Узбекистан Шавкат Мирзиёев принял генерального секретаря Шанхайской организации сотрудничества Чжана Мина, пребывающего в нашей стране во главе миссии ШОС по наблюдению за ходом подготовки и проведения президентских выборов.
#Mirziyoyev#qabul#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|Twitter
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Хитой Халқ Республикаси Раиси Си Цзиньпиннинг таклифига биноан 30 август - 3 сентябрь кунлари расмий ташриф билан ушбу мамлакатда бўлади. Давлатимиз раҳбари Шанхай ҳамкорлик ташкилоти Давлат раҳбарлари кенгаши мажлиси ва "ШҲТ плюс" форматидаги саммитда иштирок этади.
—
Президент Республики Узбекистан Шавкат Мирзиёев по приглашению Председателя Китайской Народной Республики Си Цзиньпина 30 августа – 3 сентября посетит эту страну с официальным визитом. Глава нашего государства примет участие в заседании Совета глав государств Шанхайской организации сотрудничества и саммите в формате «ШОС плюс».
#Mirziyoyev#tashrif#Xitoy#ShHT
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев Тяньцзинь шаҳрида “ШҲТ плюс” форматидаги учрашувда нутқ сўзлади.
—
Президент Республики Узбекистан Шавкат Мирзиёев выступил на встрече в формате «ШОС плюс» в городе Тяньцзине.
#Mirziyoyev#sammit#ShHT#hamkorlik
Prezident.uz|Facebook|Instagram|YouTube|X
O‘zbekiston Prezidenti Shavkat Mirziyoyev Xitoyga ShHT sammitida ishtirok etish va XXR raisi Si Szinpin bilan muzokaralar o‘tkazish uchun tashrif buyurdi. Dasturda Tyanszindagi yig‘ilishlar, Pekindagi rasmiy uchrashuvlar va G‘alabaning 80 yilligiga bag‘ishlangan tadbirlar bor.
https://yep.uz/uz/2025/08/shavkat-mirziyoyev-xitoyga-shht-si-szinpin/
#O‘zbekiston #Mirziyoyev#ShHT#Xitoy#SiSzinpin#Tyanszin#Pekin#G‘alaba80