Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Dunyo reytingida 22-o'rinda turuvchi Buyuk Britaniyaning "University College London" (UCL) universiteti professori Marc-Olivier Coppensdan video murojaat.
"...Avvalgi konferensiya jarayonlari menda ajoyib xotiralar qoldirgan. Konferensiyaning to'rtinchi marta 2011-yil Nyu-Yorkdagi Rensselaer politexnika institutida o'tkazilshini o'zim tashkil qilganman va u Yevropadan tashqarida birinchi marta o'tkazilishi edi.
Konferensiyalar tobora xilma-xil va fanlararo bo'lib bormoqda, bu menga juda yoqadi, chunki bu fikr almashish, ijodkorlik hamda innovatsiyalar uchun juda muhimdir.
Shu bois, Diffuziya asoslari konferensiyasining Osiyoda birinchimarta Toshkent shahrida o'tkazilayotganidan juda mamnunman va o'zbekistonlik hamkasblarimga uni tashkil qilayotganliklari uchun minnatdorchilik bildiraman."
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
#speakers#conference#Diffusion_fundamentals
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Leipzigdagi Saksoniya fanlar va gumanitar fanlar akademiyasi prezidenti Hans Wiesmithdan video murojaat
🌐 Joriy yilning 6-8-sentyabr kunlari "Yangi O'zbekiston" universitetida o'tkaziladigan "Diffusion Fundamentals X" xalqaro ilmiy konferensiyasida asosiy ma'ruzachi sifatida ishtirok etuvchi Hans Wiesmith konferensiya ishtirokchilariga murojaat yo'lladi.
✅ Bunga ko'ra, olim o'zining tadqiqoti yashil iqtisodiyot yo'nalishda ekanligi, asosiy e'tiborni suvni tejash, iqlim o'zgarishi, sanoatda, ayniqsa to'qimachilikdachiqindilarni kamaytirishga e'tibor qaratishini ta'kidladi.
👍O‘zbekiston Respublikasi Prezidenti farmoni bilan 2019-2030-yillar davrida Respublikaning yashil iqtisodiyotga o‘tish strategiyasi tasdiqlandi. Men ushbu muhim mavzu bo'yicha o'zbekistonlik tadqiqotchilar bilan muloqotda bo'lishni intiqlik bilan kutyapman..."
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
#speakers#conference#Diffusion_fundamentals
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
🎙 Call for Speakers: Microsoft Community Conf 2024 Uzbekistan
Are you passionate about technology and eager to share your expertise with a vibrant community of developers and tech enthusiasts? The Microsoft Developers Community in Uzbekistan is excited to announce a Call for Speakers for our upcoming conference on November 30, 2024!
🌟 We are looking for speakers who can:
Inspire with insightful talks on Microsoft technologies, AI/ML, software development, and emerging tech trends
Lead engaging workshops or hands-on sessions
Share real-world experiences and case studies
Discuss innovative solutions and industry best practices
📅 Event Date: November 30, 2024
👉 Apply Now: https://forms.office.com/r/0qrCmCiG26?origin=lprLink
Join us and inspire the next wave of tech talent in Uzbekistan!
#mdcconf2024#mdcuzbekistan#speakers#microsoft
@mdcuzbekistan
👉Strive to be the first to join the live event on Facebook, Instagram, Zoom at exactly 14:00, London Time, to win the $10.00 giveaway 🤩
👉Remember there is a condition for winning the money! 🚀
👉You must stay till the end of the ceremony at 17:10, London Time, otherwise you will be disqualified from winning 🚨
With the support
EXCOINCIAL Team
@excoincial
#DogData#EXCOINCIAL#EXCHANGE#2YEAR#Anniversary#Ceremony#speakers#Ask#Your#Questions#AMA
LISTENING & ASKING QUESTIONS AT EXCOINCIAL ANNIVERSARY ON 26TH JULY 2020!!!
Come and listen to our speakers. Every session of EXCOINCIAL anniversary event comes with a giveaway!
We have more than 10 confirmed speakers!
Get your questions prepared for our speakers. You are allowed to ask maxmum of two (2) maximum per person.
After the end of ceremony the 10 best publicly voted question wins 5 USD each.
Get in touch with us through private message to indicate your interest in participating in question session!
EXCOINCIAL Team.
#Dogdata#EXCOINCIAL#EXCHANGE#2YEAR#Anniversary#Ceremony#speakers#Ask#Your#Questions#AMA