Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
@redfoxuz / @redfoxacademy / #smm
🔈 Zudlik bilan RedFox Agentligining ijtimoiy tarmoqlarini yuritish uchun shogird qabul qilamiz.
📌 Qo'shimcha:
• Bepul ish o'rgatamiz;
• Uzoqdan kelganlar uchun yotoqxona mavjud;
• 1 oy sinov muddati
Ishni o'rganib, moslashib olganingizdan so'ng, o'sib boruvchi daromad + bonuslar
⚠️ Talablar:
• Shaxsiy kompyuteri bo'lishi kerak.
• Bir kunda kamida 12 soat shug'ullanishi kerak.
💸 Oylik maosh: 1.000.000 - 3.000.000 so'm
Batafsil ma'lumot uchun:
☎️ +99897 7785008
📬@RedFoxSuhbat
⚠️ Online shogird umuman olmaymiz
@redfoxuz / @redfoxacademy / #smm
🔈 Zudlik bilan RedFox Agentligining SMM tarmoqlarini yuritish uchun shogird qabul qilamiz.
📌 Qo'shimcha:
• Bepul ish o'rgatamiz;
• 7 kun bepul. Sinovdan o'tsa + turar joy va oziq-ovqat ham 1 yil bepul.
Ishni o'rganib, moslashib olganingizdan so'ng, o'sib boruvchi daromad + bonuslar
⚠️ Talablar:
• Shaxsiy kompyuteri bo'lishi kerak.
• Bir kunda kamida 12 soat shug'ullanishi kerak.
Batafsil ma'lumot uchun:
☎️ +998 33 7785008
📬@RedFoxSuhbat
⚠️ Online shogird umuman olmaymiz
💼Вакансия: #SMM
📍Город: Астана
🏦Компания: Service Consolidate
💻Формат работы: Онлайн (выезд на съемки)
📊Заработная плата:
200 000 тг.
🗃Обязанности:
- Ведение социальной сети Instagram
- Разработка и реализация
Публикаций/Stories
- Копирайтинг
- Монтаж видео (знание CapCut обязательно)
🗓Требования:
1. Опыт работы в SMM от 1 года
2. Кейсы по мобилографии
3. Организованность и самостоятельность
*На проекте есть дизайнер и переводчик
Отправлять портфолио и резюме!
📱Контакты: @aranazhka
+77014960033
Online savdo: afzallik va kamchiliklari
📱 Hozirgi kunda hammaning qo‘lida telefon: 7 yoshdan 70 yoshgacha kimning qo‘liga qarasangiz "aqlli smartfon" larga ko‘zingiz tushadi. Bu har qanday tadbirkor yoki biznesmenlar uchun o'z savdosini online yo'lga qo‘yish va uni rivojlantirishda ajoyib imkoniyat demak!
🤔Xo‘sh, savdoni online bo‘lishi sizning qaysi "og'iringizni yengil" qilishi mumkin?
Afzalliklari:
- Agar siz o'z biznesingiz yoki tadbirkorligingizni offline shaklda yo‘lga qo‘ymoqchi bo'lib turgan bo‘lsangiz, ammo joy masalasi, mablag‘ masalasi o‘ylantirayotgan bo‘lsa, unda savdongizni online shaklda boshlash tavakkalchilik ehtimolini ancha kamaytiradi;
- Agar online shaklda savdo-sotiq boshlasangiz sizning biznesingiz chegara tanlamaydi (shahar, tuman, viloyat, butun respublika bo‘yicha mijozlar oqimi) ;
- 24/7 soat davomida mahsulotni sotish;
- Eng muhimi, bunda ko‘p xodimlarni ishga yollash shartemas.
Kamchiliklari:
- Hozirda online savdo-sotiq qiluvchi kompaniya va biznesmenlar ko‘p. Ular bilan raqobatbardoshlikda kuchli bo‘lishingizgga to‘g'ri keladi;
- Xodimlar mijozlarning ehtiyojlarini va nima xohlashayotganlarini,murojaatlarini erinmasdan tinglab xushmuomalalik bilan javob berishlari kerak. Aks holda, to‘g'ri qilinmaganmuomala mijozni yo'qotishga olib keladi;
- Savdo faoliyatingiz davomida chegirmalar, aksiyalar uyushtirib turishingiz lozim;
- Xaridorlarga taqdim etayotgan mahsulotingiz yoki ko‘rsatayotgan servisingiz sifati juda yuqori bo‘lishi lozim. Yo‘qsa, mijozning e'tiborini osonlikcha jalb qila olmaysiz.
😊Biz bilganimiz qadar sanab o‘tdik, xo‘sh sizning fikringiz bu masalada qanday? Online savdoning yana qanday afzallik va kamchilik jihatlarini bilasiz?
@Biznes_Zamon - #SMM
Конкурс: 10 миллионов рублей от #SMM
Большинство, кто знаком со мной лично, знают меня как владельца сети интернет сервисов по продвижению (SEO и SMM). Это был один из моих первых бизнесов, чей общий оборот составил порядка 6 миллионов долларов, более чем 10 лет, а если быть точным, то этим летом нашей медиа сетке исполняется 12 лет.
В честь этого, я решил раздать купоны (как промо-коды), в формате чеков на общую сумму 120 тысяч долларов (10 млн. рублей). Чтобы получить деньги, не нужно регистрироваться на сайте или скачивать приложение. Достаточно подписаться на несколько Telegram каналов.
Активации: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12.
И заходите в наш новый чат. Enjoy!
#SMMCar24.uz компания занимающаяся прокатом автомобилей в Ташкенте.
За год сотрудничества с компанией Car24 привели больше +600/700 лидов, что значительно увеличило количество людей, которые арендовали автомобиль.
А также благодаря тому, что провели коллаборацию с известными компаниями, такими как MFaktor и Evakor увеличили количество +750 заинтересованных подписчиков в социальных сетях.
Ознакомиться с остальными проектами можно на нашем сайте kirano.uz.
#smm design
Kredit do'konlari ijtimoiy tarmoqlariga joylash uchun manipulatsion smm dizayn
Dizaynga qiziqadigan do'stlaringizga yuboring
Bizni ijtimoiy tarmoqlarda kuzatishni davom eting👇👇
Telegram | Instagram | Facebook | Twitter