Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TABRIK
Aziz hamkasblar, qadrli yurtdoshlar!
Yurtimizda uyg‘onish, yasharish va yangilanish fasli — Navro‘zi olam nafasi keng yoyilib, tabiat bilan birga inson qalblariga ham iliqlik va ilhom bag‘ishlamoqda. Xalqimiz asrlar davomida ushbu qutlug‘ ayyomni alohida shukuh, yuksak kayfiyat va samimiy quvonch bilan qarshi olib kelmoqda.
Allohga shukrki, bugun yurtimiz tinch va osoyishta, mamlakatimiz obod va taraqqiy etmoqda. Ana shunday fayzli zaminda, obod maskanlarda biz azaliy va abadiy qadriyatlarimizning yorqin timsoli bo‘lgan Navro‘zi olamni katta shodiyona va cheksiz mamnuniyat bilan qarshi olmoqdamiz.
Ushbu qutlug‘ ayyom munosabati bilan barchangizni yangilanish va yasharish ramzi bo‘lgan Navro‘z umumxalq bayrami bilan samimiy muborakbod etaman. Yurtimiz ravnaqi, xalqimiz farovonligi yo‘lida amalga oshirayotgan ezgu va sharafli ishlaringizda ulkan muvaffaqiyatlar yor bo‘lsin!
Navro‘zi olam har bir xonadonga baxt-saodat, qut-baraka va farovonlik olib kirsin. Bahorning iliq nafasi, Navro‘zning quvonchli kayfiyati qalblaringizni doimo ilhom va ezgulikka chorlab tursin!
Navro‘z bayramingiz muborak bo‘lsin!
Shukur Burxonov
Toshkent viloyati Maktabgacha va maktab ta’limi boshqarmasi boshlig‘i
#tabrik
Toshkent viloyati hokimi Zoyir Mirzayevning
8 mart — Xalqaro xotin-qizlar kuni munosabati bilan o‘tkazilgan tantanali marosimdagi TABRIK SO‘ZI
Aziz va muhtarama onaxonlar, qadrli opa-singillar!
Ayol — hayotimiz fayzi, oilaning mustahkam tayanchi, jamiyatimizning ma’naviy ustunidir, ayol borki, jamiyatda mehru muhabbat, xonadonlarda fayzu tarovat va saranjomlik hukmron.
Shu o‘rinda Alisher Navoiy bobomizning “Ayollar – farishtalarning opa-singillaridir” degan hikmatli so‘zlarini yod olish joizdir.
Hurmatli Prezidentimiz Shavkat Miromonovich Mirziyoyevning inson qadrini ulug‘lashga qaratilgan xalqchil siyosati zamirida ham, eng avvalo, ayollarni ulug‘lash, ularning huquq va manfaatlarini himoya qilish, munosib sharoit yaratishdek ezgu va xayrli maqsadlar mujassamligini barchamiz chuqur anglaymiz.
🌐Batafsil
✅Telegram🌐Website📹YouTube✅Facebook🕊Twitter
#tabrik
Jo'raqul Mamadaliyev, tug'ilgan kuningiz muborak bo'lsin!
Eng yaxshi tilaklarimiz siz uchun.
Telegram|Instagram|Facebook|Youtube|Dilnomalar
"Nasaf TV"ni onlayn ko'rish👇🏻
ITV|TVCOM|Telegram|Cinerama
#tabrik
O'ktam Hamroyev, tavallud ayyomingiz muborak bo'lsin 👏🫴🕯
Agar Siz ham kimnidir xursand qilmoqchi bo'lsangiz, faqat tug'ilgan kunni kutmang! Yaqinlaringizga mehr ulashib, qalblarini shod aylang!
Telefonlar: 75 227-75-55;
88 317-00-31.
✅Telegram
📱Instagram
✅Facebook
✅Youtube
🎁Dilnomalar
🎥📱ITV
🎥📺TVCOM
🎥✅Telegram
🎥🎬Cinerama
#tabrik
Aziz yurtdoshlar! Sizlarni shukronalik, saxovat va mehr-oqibat ayyomi — muborak Ramazon hayiti bilan chin qalbimizdan muborakbod etamiz!
Ushbu qutlug‘ bayram xalqimiz hayotida alohida ma’naviy o‘rin tutadi. Davlatimiz rahbarining tashabbuslari bilan milliy va diniy qadriyatlarimizni asrab-avaylash, boy tarixiy merosimizni chuqur o‘rganish hamda ma’rifatni keng targ‘ib etish borasida amalga oshirilayotgan ezgu ishlar bugungi kunda o‘zining yaqqol samarasini bermoqda.
Yangi O‘zbekistonda “inson qadri” tamoyili, bag‘rikenglik va mehr-oqibat g‘oyalari jamiyat taraqqiyotining ustuvor yo‘nalishiga aylanib bormoqda. Bu ezgu yondashuv energetika tizimida ham o‘z ifodasini topib, aholi va iqtisodiyot tarmoqlarini barqaror va sifatli energiya resurslari bilan ta’minlash, har bir xonadonga yorug‘lik va issiqlikni uzluksiz yetkazish orqali xalqimiz farovonligiga xizmat qilmoqda.
Ramazon hayiti ana shu qadriyatlarni yanada mustahkamlab, jamiyatimizda o‘zaro hurmat, mehr-oqibat va hamjihatlikni kuchaytiradi. Shu muborak ayyomda har bir xonadonga tinchlik, fayzu baraka kirib, qalblarimiz ezgulik nuri bilan to‘lsin.
Barchangizga sihat-salomatlik, oilalaringizga baxt va farovonlik tilaymiz. Yurtimiz ravnaqi yo‘lida amalga oshirilayotgan ezgu ishlar bardavom bo‘lib, har bir xonadonda tinchlik va osoyishtalik hukm sursin.
Ramazon hayitingiz muborak bo‘lsin!
Hurmat bilan,
Energetika vaziri Jo‘rabek Mirzamahmudov
Kanalimizga aʼzo bo‘ling👇
@minenergy_uz