Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🤝Endi birma bir tanishamiz
💁♂️ .NET Uzbekistan Community a'zosi va do'stimiz Javohir Buzrukov hozirda o'z ish faoliyatini Moliya vazirligi Axborot-hisoblash markazi UZASBO bo'limida .NET dasturchi lavozimida olib bormoqda. Habaringiz bor dotnetuz da hozirda online dars orqali ham o'quvchilar tahsil oladi va shu yerda o'qituvchilar safiga ham qo'shilgan. Judayam ko'ngli ochiq bola, savollaringiz bo'lsa bemalol so'rashingiz mumkin :) Aytgancha, do'stimiz hozirda TATU da 4-kurs da o'qiydi.
⚠️ Darsiga yozilmoqchilar bo'lsa @dotnetuz_admin ga murojaat qilinglar!
#tanishuv#onlinedars
.NET Uzbekistan Community
______
Telegram | Instagram | Youtube
Президент Шавкат Мирзиёев Тошкент шаҳридаги Шота Руставели кўчасида амалга оширилган реконструкция ишларини кўздан кечирди, автобусда юриб, йўловчилар билан самимий суҳбатлашди.
—
Президент Шавкат Мирзиёев ознакомился с результатами реконструкции улицы Шота Руставели в городе Ташкенте, проехал на автобусе и пообщался с пассажирами.
#Mirziyoyev#tanishuv#transport#BRT
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev jamoatchilik vakillari bilan birgalikda ulug‘ ayyomlar – muborak Ramazon hayiti va Navro‘z bayrami oldidan rasman o‘z eshiklarini ochgan O‘zbekistondagi Islom sivilizatsiyasi markaziga tashrif buyurdi.
—
Президент Шавкат Мирзиёев вместе с представителями общественности посетил Центр исламской цивилизации в Узбекистане, который официально открыл свои двери в преддверии великих праздников – Рамазан хайита и Навруза.
#Mirziyoyev#tanishuv#islomsivilizatsiyasi#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Bektemir tumanida Prezident Shavkat Mirziyoyev davlat tashkilotlari va jamoatchilik vakillari bilan birga yangi boqqa ko‘chat ekdi. Mahalla faollari, nuroniylar va yoshlar bilan samimiy muloqot bo‘ldi.
—
В Бектемирском районе Президент Шавкат Мирзиёев вместе с представителями государственных организаций и общественности принял участие в посадке деревьев в новом парке. Состоялась теплая беседа с представителями махаллей, представителями старшего поколения и молодежью.
#Mirziyoyev#tanishuv#Bektemir#daraxt
Prezident Shavkat Mirziyoyev Olmazor tumani Zarqaynar koʻchasida tashkil etilgan turizm va xizmat koʻrsatish obyektlari faoliyati bilan tanishdi, turist va hunarmandlar bilan muloqot qildi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью объектов туризма и сферы услуг, организованных на улице Заркайнар Алмазарского района, побеседовал с туристами и ремесленниками.
#Mirziyoyev#tanishuv#Olmazor#turizm
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev jamoatchilik vakillari bilan birgalikda ulug‘ ayyomlar – muborak Ramazon hayiti va Navro‘z bayrami oldidan rasman o‘z eshiklarini ochgan O‘zbekistondagi Islom sivilizatsiyasi markaziga tashrif buyurdi.
—
Президент Шавкат Мирзиёев вместе с представителями общественности посетил Центр исламской цивилизации в Узбекистане, который официально открыл свои двери в преддверии великих праздников – Рамазан хайита и Навруза.
#Mirziyoyev#tanishuv#islomsivilizatsiyasi#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Davlatimiz rahbari Yangi Toshkent shahrini barpo etish direksiyasiga tashrif buyurib, yirik qurilish loyihalari taqdimoti bilan tanishdi.
—
Глава нашего государства посетил Дирекцию по строительству Нового Ташкента и ознакомился с презентацией крупных строительных проектов.
#Mirziyoyev#tanishuv#YangiToshkent#taqdimot
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri ichki ishlar bosh boshqarmasi huzuridagi qoʻriqlash xizmati faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью службы охраны при главном управлении внутренних дел города Ташкента.
#Mirziyoyev#tanishuv#ichkiishlar#quriqlash
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev jamoatchilik vakillari bilan birgalikda ulug‘ ayyomlar – muborak Ramazon hayiti va Navro‘z bayrami oldidan rasman o‘z eshiklarini ochgan O‘zbekistondagi Islom sivilizatsiyasi markaziga tashrif buyurdi.
—
Президент Шавкат Мирзиёев вместе с представителями общественности посетил Центр исламской цивилизации в Узбекистане, который официально открыл свои двери в преддверии великих праздников – Рамазан хайита и Навруза.
#Mirziyoyev#tanishuv#islomsivilizatsiyasi#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Sohibqiron Amir Temur tavallud topganining 690 yilligi munosabati bilan rekonstruksiya qilingan Temuriylar tarixi davlat muzeyiga tashrif buyurdi.
—
Президент Шавкат Мирзиёев посетил Государственный музей истории Темуридов после реконструкции по случаю 690-летия со дня рождения Сахибкирана Амира Темура.
#Mirziyoyev#tanishuv#Temuriylar#muzey
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev “Yunusobod galereyasi” savdo va biznes markaziga tashrif buyurdi hamda “Unicon-Soft” kompaniyasi loyihalari bilan tanishdi.
—
Президент Шавкат Мирзиёев посетил торговый и бизнес-центр «Юнусобод галереяси» и ознакомился с проектами компании «Unicon-Soft».
#Mirziyoyev#tanishuv#Yunusobod#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Ўзбекистон Республикаси Президенти Шавкат Мирзиёев "ИННОПРОМ. Марказий Осиё" бешинчи халқаро саноат кўргазмасига ташриф буюрди. Тадбир доирасида Россия Ҳукумати Раисининг биринчи ўринбосари Денис Мантуров бошчилигидаги делегация билан учрашувлар бўлиб ўтди.
—
Президент Республики Узбекистан Шавкат Мирзиёев посетил пятую Международную промышленную выставку «ИННОПРОМ. Центральная Азия». На полях состоялись встречи с делегацией России во главе с первым заместителем Председателя Правительства Денисом Мантуровым.
#Mirziyoyev#tanishuv#Innoprom#kurgazma
Prezident.uz|Facebook|Instagram|YouTube|X