Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🎵
🎵
🎵
🎵
🎵
🎵
🎵
🎵
🎵
Куда пойти?
🎵 На самое громкое музыкальное событие осени — PEPSI MUSIC FEST 2025!
Три дня - три шоу, три легендарных артиста и тысячи эмоций:
🎤19 сентября, 18:00 — Big Baby Tape. Рэп нового поколения, чьи треки взрывают чарты.
🎤20 сентября, 18:00 — Ирина Кайратовна. Хиты, драйв и юмор вечер превратится в вечеринку года.
🎤21 сентября, 18:00 — Akon впервые в Узбекистане! Легенда мировой сцены исполнит свои знаменитые хиты.
🎟 Вход свободный
📅 19–21 сентября, 18:00
📍Central Asian Expo Uzbekistan
📹 Подробности в Instagram: @pepsi_uzbekistan
Не пропусти — PEPSI MUSIC FEST 2025 ждёт тебя!
Поделитесь с другом:
👉@KudaPoytiuz
#PepsiMusicFest#Tashkent2025
🎵
🎵
🎵
🎵
🎵
🎵
🎵
🎵
🎵
🔥PEPSI MUSIC FEST 2025— старт с мировым размахом! 🔥
📍19–21 сентября, Ташкент,
📍Central Asian Expo Uzbekistan
📍Вход свободный
💥 Три дня — три легендарных шоу, тысячи эмоций и энергия, которая перевернёт город!
✨19 сентября — взрывная энергия и рэп нового поколения!
На сцене Big Baby Tape — кумир миллионов, чьи треки разрывают чарты и собирают стадионы.
🎤20 сентября — драйв, юмор и харизма!
Хэдлайнеры вечера — группа Ирина Кайратовна — голос нового поколения.
🌍21 сентября — грандиозный финал!
Впервые в Узбекистане — легенда мировой сцены Akon!
Его хиты покорили весь мир — теперь они прозвучат вживую на Pepsi Music Fest!
🎟 Не пропусти — Pepsi Music Fest 2025.
PEPSI — ЖАЖДА БОЛЬШЕГО!
#PepsiMusicFest#Tashkent2025
Prezidentimizning "Markaziy Osiyo yangi davr ostonasida" mavzusidagi maqolasi yuzasidan munosabat
Intervyu: Jahongir Saidov
Tashqi ishlar vazirligi tashqi siyosiy tadqiqotlar va xalqaro tashabbuslar markazi ilmiy xodimi
#Toshkent shahri
#Uzbekistan#Tashkent2025
😎Telegram😎Instagram▶️Youtube
📢Toshkentda WTT Youth Contender Tashkent 2025 davom etmoqda!
🏓 Bugun turnirning 2-kuni “Humo Arena”da bo‘lib o‘tmoqda. U11–U19 toifasidagi yosh tennischilar bahs olib bormoqda.
📅 Turnir 31-maygacha davom etadi.
📺 Jonli efir:
➡️ T1 WTT Youth Contender
➡️ T2 WTT Youth Contender
✅Kirish bepul!
#WTT#Tashkent2025#StolTennisi#HumoArena
📢 В Ташкенте стартовал WTT Youth Contender Tashkent 2025!
🏟 С 28 по 31 мая в “Humo Arena” проходит международный турнир по настольному теннису среди юниоров (U11–U19).
🎯 Цель — дать молодым спортсменам международный опыт и шанс набрать рейтинговые очки WTT.
📺 Прямая трансляция:
➡️ T1 WTT Youth Contender Tashkent 2025
➡️ T2 WTT Youth Contender Tashkent 2025
✅Вход свободный!
#WTT#Tashkent2025#TableTennis#StolTennisi
Cadet Asian Cup 2025 — Tashkent, Uzbekistan 🇺🇿
✅ Day 1 Results — Cadet Women’s Sabre
1️⃣ RUZIEVA Salima 🇺🇿
2️⃣ KHUSANBOEVA Bibiaisha 🇺🇿
3️⃣ ISKHAKOVA Nailya 🇰🇿
3️⃣ MAUINBERGENOVA Perizat 🇺🇿
👏 Congratulations to the winners and all participants!
👉 Stay tuned and follow us for daily updates!
#CadetAsianCup#FencingAsia#FCA#FIE#Tashkent2025#Sabre#Fencing#AsiaFencing
Cadet Asian Cup 2025 — Tashkent, Uzbekistan 🇺🇿
✅ Day 1 Results — Cadet Men’s Foil
1️⃣ ALBUSAIDI Ali 🇴🇲
2️⃣ CHEONG Pak Kio 🇲🇴
3️⃣ YETSEU Mansur 🇰🇿
3️⃣ TOKANOV Yevgeniy 🇰🇿
👏 Congratulations to the winners and all participants!
👉 Stay tuned and follow us for daily updates!
#CadetAsianCup#FencingAsia#FCA#FIE#Tashkent2025#Foil#Fencing#AsiaFencing