Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Moliya magistratura mutaxassisligi tinglovchisi “Trastbank” xususiy aksiyadorlik banki Bank apparati direktori - Bekchanov Suxrobning tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🔈 Отзыв слушателяВысшей школы бизнеса и предпринимательствапри Кабинете Министров Республики Узбекистан Бекчанова Сухроба, руководителя Банковского аппарата частного акционерного банка "Трастбанк", по обучаемой специальности магистратурыMBA - Финансы.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Tinglovchimiz fikri📝
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi PM - Loyiha boshqaruvi magistratura mutaxassisligi tinglovchisi O‘zbekiston Respublikasi maktabgacha va maktab ta'limi vazirligi huzuridagi Barkamol avlod bolalar maktabidirektor o‘rinbosari - Soliyeva Feruza tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🔈 Отзыв слушателяВысшей школы бизнеса и предпринимательствапри Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры Солиева Феруза -заместитель директора в Республиканской школе «Баркамол авлод» при Министерстве дошкольного и школьного образования Республики Узбекистанпо специализацииPM - Проектное управлениe.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
📢 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagiBiznes va tadbirkorlik oliy maktabi“MBA in IT-Business” magistratura mutaxassisligi bitiruvchisi sun’iy intellekt sohasidagi yechimlarni ishlab chiquvchi IVIS IT - kovoimpaniyasida dasturiy ta’minot ishlab chiquvchisi - Xudaybergenov Abdurasul tamomlagan yo‘nalishi bo‘yicha izohi.
🔊 Отзыв выпускника магистратуры Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан — Худайбергенова Абдурасула, разработчика программного обеспечения в IT-компании IVIS, занимающейся разработкой решений в области искусственного интеллекта, окончившего магистратуру по специальности «MBA in IT-Business».
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Tinglovchimiz fikri📝
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Global Management magistratura mutaxassisligi tinglovchisiAdolat sotsial-demokratik partiyasi Navoiy viloyati kengashi raisi - Xaitov Rustam tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🗣 Отзыв слушателя магистратуры Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан, Хаитова Рустама, Председателя Навоийского областного совета Социал-демократической партии «Адолат», обучающегося по специальности MBA — Глобальный менеджмент.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Tinglovchimiz fikri📝
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Global Management magistratura mutaxassisligi tinglovchisi “UzAuto Motors” AJ xodimlarni boshqarish bo‘yicha direktor - Zikiryayev Zikiryoxon tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🗣Отзыв слушателя магистратуры Высшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан, Зикиряева Зикирёхона -директор по управлению персоналом АО “UzAuto Motors”, обучающегося по специальности MBA — Глобальный менеджмент.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Tinglovchimiz fikri📝
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi PM - Loyiha boshqaruvi magistratura mutaxassisligi tinglovchisi O‘zbekiston Energetika, neft-gaz sanoati va geologiya xodimlari kasaba uyushmasiRespublika Kengashining rais maslahatchisi - Yulduz Faxriddinovna tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🗣 Отзыв слушателяВысшей школы бизнеса и предпринимательствапри Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры Юлдуз Фахриддиновна - Советник председателя Республиканского совета по энергетике, нефтегазовой и геологии Узбекистана по специальности PM - Проектное управлениe.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
Tinglovchimiz fikri📝
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA-Kichik biznes va tadbirkorlik magistratura mutaxassisligi tinglovchisi Toshkent shahar Yunusobod tumani 247-sonli umumta'lim maktab direktori - Shahnoza Gaybullayevna tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🗣 Отзыв слушателяВысшей школы бизнеса и предпринимательствапри Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры Шахнозы Гайбуллаевны - директор общеобразовательной школы № 247 по специальностиMBA-Малый бизнес и предпринимательство.
#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Tashkiliy liderlik magistratura mutaxassisligi tinglovchisi,Islom Karimov nomidagi Toshkent xalqaro aeroportining ro‘yxatga olish agenti - Latipov Abdusamad Abdusaid o‘g‘li.
Men MBAni nima uchun tanladim...
____________
🇺🇿 Слушатель магистерской программы по направлению MBA -Организационное лидерство в Высшей школе бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан, регистрационный агент Международного аэропорта Ташкента имени Ислама Каримова – Латипов Абдусамад Абдусаид угли.
Почему я выбрал MBA...
#GSBE#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Tashkiliy liderlik magistratura mutaxassisligi tinglovchisi hamda “Qo‘noq Hotels” MCHJ mehmonxonalari tarmoqlari asoschisi va rahbari - Abdullayev Abdukayum Abdusattorovich.
Men MBAni nima uchun tanladim...
____________
🇺🇿 Слушатель магистерской программы по направлению MBA -Организационное лидерство в Высшей школе бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан, а также основатель и директор сети гостиниц ООО«Qo‘noq Hotels» – Абдуллаев Абдукаюм Абдусатторович.
Почему я выбрал MBA...
#GSBE#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇺🇿 O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Global Management magistratura mutaxassisligi tinglovchisi hamda “Asakabank” AJ Kredit monitoringi departamenti direktori o‘rinbosari - Suvonqulov Behzod Shavkatovich.
Men MBAni nima uchun tanladim...
#GSBE#GraduateSchool#StudentFeedback
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Global Managementmagistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🖊 ОтзывслушателяВысшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA -Глобал Менеджмент.
#GraduateSchool#StudentFeedback#MBA#Note
🌐Web-site |
✅ Telegram |
✅Facebook |
🌐Instagram
🇺🇿O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagi Biznes va tadbirkorlik oliy maktabi MBA - Global Managementmagistratura mutaxassisligi tinglovchisining tahsil olayotgan yo‘nalishi bo‘yicha izohi.
🖊 ОтзывслушателяВысшей школы бизнеса и предпринимательства при Кабинете Министров Республики Узбекистан по обучаемой специальности магистратуры MBA -Глобал Менеджмент.
#GraduateSchool#StudentFeedback#MBA#Note
🌐Web-site |
✅ Telegram |
✅Facebook |
🌐Instagram