Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
❤️Chirchiq shahrida jajji yuraklarga yordam beramiz!
🆘Agar tug'ma yurak nuqsoni bilan tug'ilgan bolalarni o'z vaqtida davolamasa, jiddiy asoratlarga olib kelishi mumkin.
✅Shu sababli, 15-avgust kuni tug'ma yurak nuqsonlari bo'yicha BEPUL ko'rik olib borish uchun klinikamizning eng malakali bolalar kardiojarrohi Chirchiq shahriga yo'l oladi:
➡️Bolalar kardiojarrohi - Pirnazarov Jamshid
⭐️AKFA Medline bolalar kardiojarrohlik markazi jamoasi barcha yoshdagi bolalarda eng murakkab yurak nuqsonlarini davolash va tashxislashda yuqori tajribaga ega.
📌Manzil: Toshkent viloyati, "Bolalar ko'p tarmoqli tibbiyot markazi"
Mo'ljal: Chirchiq shahar hokimiyati
👋Bepul ko'rikka yozilish uchun quyidagi raqamlar orqali bog'laning:
+998 70 716 34 00
#akfamedline#sogliq#yordam#senyashaysan
🧪OIV haqida turli “mo‘jizaviy davo”lar — giyohli aralashmalar, kumush, qimmat dorilar, asal yoki zanjabil — haqida mish-mishlar hanuz keng tarqalmoqda. Biroq bu da’volarning hech biri ilmiy asosga ega emas. Xalqaro sog‘liqni saqlash tashkilotlari bunday usullarni samarasiz va xavfli deb baholaydi. Gambiyada targ‘ib qilingan PATP dasturi ham klinik isbotga ega bo‘lmagan va ko‘plab insonlarni haqiqiy davodan chalg‘itgan.
📌 JSST ta’kidlaydi: OIV’ni to‘liq davolaydigan dori mavjud emas. Faqat antiretrovirus terapiya (ART) virusni nazorat ostida ushlab turadi, yuqtirish xavfini kamaytiradi va kasallikning OITS bosqichiga o‘tishining oldini oladi. “Tabiiy davo”larga ishonish esa inson salomatligini bevosita xavf ostiga qo‘yadi.
✅ Batafsil: factchecknet.uz
🟢
🟢
🟢
🟢
🟢
🧪Вокруг ВИЧ продолжают распространяться заявления о “чудодейственных методах лечения” — от травяных смесей и серебра до дорогих препаратов или “лечения мёдом и имбирем”. Международные организации здравоохранения подчёркивают: эти методы не имеют доказанной эффективности и могут быть опасны. Известная программа PATP в Гамбии также не имела клинических подтверждений и уводила людей от реального лечения.
📌 ВОЗ прямо указывает: полностью излечивающего ВИЧ лекарства не существует. Единственный эффективный подход — антиретровирусная терапия (АРВТ), которая контролирует вирус, снижает риск передачи и предотвращает развитие СПИДа. Вера в “альтернативные методы” лишь создаёт угрозу для здоровья.
✅ Подробности: factchecknet.uz
Ushbu nashr Yevropa Ittifoqi tomonidan moliyalashtirilgan/birgalikda moliyalashtirilgan. Uning mazmuni uchun faqat Zamonaviy Jurnalistikani Rivojlantirish Markazi mas’ul bo‘lib, u Yevropa Ittifoqining fikrini aks ettirishi shart emas
- - - - -
Эта публикация финансирована Европейским Союзом. Ее содержание является исключительной ответственностью Центра развития современной журналистики и не обязательно отражает точку зрения Европейского Союза
#ВИЧ#СПИД#Здоровье#OIV#OITS#Sogliq#ZoravonlikkaQarshi16Kun
Haqiqat himoyasida! / На страже правды!
Facebook | Instagram | Telegram | YouTube
🆘Ayollar reproduktiv tizimi kasalliklari O'zbekistonda deyarli har ikkinchi ayol duch keladigan muammo hisoblanadi.
⭐️Ginekologiya markazimizda qo'llaniladigan zamonaviy jarrohlik davolash usullari quyidagi imkoniyatlarni beradi:
➡️xavfli kasallikdan xalos bo'lish
➡️yosh ayollarda reproduktiv tizimni to'liq saqlab qolish
➡️kasallik qaytalanishi va operatsiyadan so'ng asoratlar kelib chiqmasligi
✅Bundan tashqari bizning mutaxassislarimiz onkoginekologiyada barcha turdagi minimal invaziv a'zolarni saqlab qoluvchi operatsiyalarni amalga oshiradilar va patologiyalar boshlanishining dastlabki bosqichlarida davolash har bir bemor uchun statsionar sharoitida individual ravishda amalga oshiriladi hamda quyidagilarni o'z ichiga oladi:
1️⃣dori-darmon bilan davolash
2️⃣gormon terapiyasi
3️⃣fizioterapiya
4️⃣tibbiy tomchilar
🙏🏻Ginekologik kasalliklarni davolashning xavfsiz usullari haqida ko'proq bilishni xohlaysizmi?
🤗Unday bo'lsa, xalqaro miqyosdagi tibbiy yordamni ko'rsatish uchun sizni klinikamizda kutib qolamiz:
📲1141 yoki 71 2033003
📍 Olmazor tumani, Kichik halqa yo'li ko'chasi, 5А
🚇 “Beruniy” metro bekati
🌐www.akfamedline.com
#akfamedline#hayotniqutqarish#sogliq#davolash#ginekologiya#ayollarsalomatligi#statsionar#reabilitatsiya
ЭКО кондиционер для белья Mayeri All care - это европейский продукт, созданный по новейшим технологиям!
Бережно ухаживающий за всеми типами тканей: cмягчает ткани, снимает статическое электричество.
Без красителей, ароматизаторов, фосфатов. Экологически безопасный продукт для Вас, Вашей семьи и нашей планеты.
#ополаскиватель#mayeri#здоровье#польза#забота#для#белья
Цена: 42 000 сум
Арт: F351
———————————-
ECO mato yumshatuvchi Mayeri All Сare geli - bu eng yangi texnologiyalar yordamida yaratilgan Yevropa mahsulotidir!
Barcha turdagi matolarga ehtiyotkorlik bilan g'amxo'rlik qilish: matolarni yumshatadi, statik elektrni olib tashlaydi.
Bo'yoqlar, xushbo'y moddalar, fosfatlarsiz. Siz, oilangiz va sayyoramiz uchun ekologik toza mahsulot.
#chayuvchi#mayeri#sogliq#foyda#himoya#kiyim#uchun
Narx: 42 000 so'm
Art: F351