Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Sirdaryo
📌 Nomoddiy madaniy merosni asrash yo‘lida muhim tashabbus
⚡️Sirdaryo viloyati Sardoba tumani Rovot mahallasida istiqomat qiluvchi hunarmand G‘ozibekova Mamlakat Xudoyberdiyevna tomonidan milliy hunarmandchilikni rivojlantirish borasida ibratli ishlar amalga oshirilmoqda.
📊U tomonidan tashkil etilgan ustaxonada 4-sonli umumta’lim maktabi o‘quvchilari uchun do‘ppido‘zlik san’ati bo‘yicha to‘garak mashg‘ulotlari yo‘lga qo‘yilgan. Mashg‘ulotlar davomida o‘quvchilarga milliy naqshlar, ularning ramziy ma’nolari hamda do‘ppi tikish sir-asrorlari o‘rgatilmoqda.
🌍Shuningdek, “Uch avlod uchrashuvi” tadbiri tashkil etilib, unda katta, o‘rta va yosh avlod vakillari ishtirok etdi. Tadbir davomida ustoz-shogird an’analari, hunarmandchilik tajribasi va milliy qadriyatlar haqida samimiy suhbatlar bo‘lib o‘tdi.
✨ Ushbu tashabbuslar yosh avlodni hunarmandchilikka jalb etish, qadimiy an’analarni saqlab qolish hamda ularni keng targ‘ib qilishga xizmat qilmoqda.
Faсebook|✅Instagram
✅Youtube | ✅Murojaat yo'llash
#Sirdaryo
🇺🇿O‘zbekiston Respublikasi Prezidentining 2019 yil 29 yanvardagi PQ-4138-son qaroriga, shuningdek, Ichki ishlar vazirligi, O‘zbekiston Respublikasi Kambag‘allikni qisqartirish va bandlik munosabatlari vazirligi hamda “Hunarmand” uyushmasining 2019 yil 25 fevraldagi 14, 22-q/q va 2-son qo‘shma qarori ijrosini ta’minlash maqsadida,
🇺🇿Sirdaryo viloyati jazoni ijro etish 40-son koloniyasining 2026 yil 21 fevraldagi 357-sonli xatiga asosan usta-shogird maktabi shakllantirildi.
📊Mazkur maktab doirasida hunarmandchilikning “Metaldan yasalgan buyumlar”, “Yog‘och o‘ymakorligi”, “Gul bosilgan gazlamalar va chokli buyumlar tayyorlash” hamda “Milliy poyabzal tayyorlash” yo‘nalishlari bo‘yicha 45 nafar mahkumga sertifikat berildi.
✅Faсebook|✅Instagram
✅Youtube | ✅Murojaat yo'llash
#Sirdaryo
🌸 “Milliylik g‘ururimiz – milliylik faxrimiz”
⚡️Sirdaryo viloyatida o‘tkazilayotgan “Ayollarni e’zozlash” oyligi doirasida Guliston tumanida o‘quv seminari tashkil etildi. Seminar “Milliylik g‘ururimiz – milliylik faxrimiz” shiori ostida o‘tkazildi.
📌Tadbirda Sirdaryo viloyati hokimining o‘rinbosari, oila va xotin-qizlar boshqarmasi boshlig‘i Nargiza Tojiboyeva, Guliston tumani hokimining o‘rinbosari, oila va xotin-qizlar bo‘limi boshlig‘i Matluba Xudoyberdiyeva, “Hunarmand” uyushmasi Sirdaryo viloyat boshqarmasi xotin-qizlar bo‘yicha mutaxassisi Muxayyo Murodova hamda hunarmand va dizayner Dilfuza Malikova ishtirok etdi.
📊Ular milliy qadriyatlarimizni asrash, milliy liboslarni keng targ‘ib qilish hamda ayollarning jamiyatdagi o‘rni va nufuzini oshirish masalalari yuzasidan fikr-mulohazalarini bildirdilar.
📊Seminar davomida milliylik – xalqning o‘zligi, boy tarixi va madaniyati merosining ajralmas qismi ekani alohida ta’kidlandi.
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'lla
#Sirdaryo
⚡️ Guliston shahrida “Bir qadamda – ming imkoniyat” mavzusida ishsiz xotin-qizlar bilan uchrashuv o‘tkazildi.
🤝 Tadbir doirasida faol tadbirkor hunarmand ayollar ishtirok etib, o‘z faoliyati va erishgan yutuqlari haqida so‘z yuritdilar. Ular mahallalarda yo‘lga qo‘ygan ish tajribasi, hunarmandchilik orqali daromad topish imkoniyatlari hamda biznesni rivojlantirish yo‘llari yuzasidan amaliy tavsiyalar berdilar.
🟢 Uchrashuvning asosiy maqsadi — xotin-qizlarni tadbirkorlikka, ayniqsa hunarmandchilik faoliyatiga qiziqtirish, ularda o‘z kuchiga bo‘lgan ishonchni mustahkamlash hamda iqtisodiy faolligini oshirishdan iborat.
✅ Tadbir davomida:
• faol tadbirkor hunarmand ayollar tajribasini ommalashtirish;
• ijtimoiy himoyaga muhtoj xotin-qizlarni kasb-hunarga yo‘naltirish;
• shaxsiy biznesni yo‘lga qo‘yish bo‘yicha tushunchalar berish;
• mahallada samarali muloqot va hamkorlik muhitini shakllantirish masalalariga alohida e’tibor qaratildi.
Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
#Sirdaryo
🧍♀️ Muminova Barchin Mamasharifovna, hunarmand sifatida, ustoz-shogird an’analari asosida yosh avlodga o‘z hunarini o‘rgatmoqda.
📍Sardoba tumani, Birlashtirilgan mahallasi, ul. Majnuntol ko‘chasida shogirdlar bilan olib borilayotgan amaliy mashg‘ulotlar davom etmoqda.
📊Mazkur ishning asosiy maqsadi – hunarmandchilik sohasida bilim va ko‘nikmalarni avloddan-avlodga yetkazish, shuningdek, yosh iste’dodlarni qo‘llab-quvvatlashdir.
✅Faсebook|
✅Instagram
✅Youtube |
✅Murojaat yo'llash
04.12.2023/09.00
#Sirdaryo
YOSHLAR O'Z HAQ-HUQUQLARIDAN QANCHALIK XABARDOR
Muxbir: Mahfirat XUDOYBERDIYEVA
BIZNI KUZATISHDA DAVOM ETING👇
https://t.me/zortv_bukun
04.12.2023/09.00
#Sirdaryo
TO'LAB BERILMAGAN ALIMENT FUQAROLARNI SUD ZALIGA OLIB KELDI
Muxbir: Mahfirat XUDOYBERDIYEVA
BIZNI KUZATISHDA DAVOM ETING👇
https://t.me/zortv_bukun
02.12.2023/09.00
#Sirdaryo
TALASH BO'LGAN BINO MOJAROSI HAL ETILDI
Muxbir: Mahfirat XUDOYBERDIYEVA
BIZNI KUZATISHDA DAVOM ETING👇
https://t.me/zortv_bukun
30.11.2023/09.00
#Sirdaryo
BOZOR QURILISHIDAN UMIDINI UZGAN DEHQONLAR
Muxbir: Mahfirat XUDOYBERDIYEVA
BIZNI KUZATISHDA DAVOM ETING👇
https://t.me/zortv_bukun