Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
🇺🇿 Joriy yilning 20-noyabr kuni O‘zbekiston Respublikasi Vazirlar Mahkamasi huzuridagiBiznes va tadbirkorlik oliy maktabida“O‘zbekistonda soliq sohasidagi islohotlar” mavzusida mahorat darsi tashkil etildi.
💻Ushbu darsda O‘zbekiston Respublikasi Iqtisodiyot va moliya vazirligi huzuridagi o‘quv markazi Davlat moliyasi kafedrasi katta o‘qituvchisi – Aripova Nasiba Azadovna o‘zlarining taqdimotlari bilan ishtirok etdilar.
Batafsil ma'lumot uchun🖥
#GraduateSchool#MasterClass#Tax
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
💵50 dollars instead of 10: Bali wants to raise tourist tax
📰 Bali's regional legislative council is proposing to increase the tax on foreign tourists to 750,000 rupiah ($50). The reason is the desire to attract more affluent and solvent travelers and avoid problems related to their bad behavior and disorderly conduct.
If we go to England, we will give 5.7 million rupiah for a visa. Why should Bali be sold cheap?
✔️Bali tourism officials are going to conduct spot checks of travelers twice a month at the island's main attractions. Travelers will have to show proof that they have paid the tourist tax and provide their QR code to be scanned.
@BaliNews
#laws#tourism#tax
Breakingviews TV: Rates of change
Countries that account for more than 90% of global GDP signed a landmark deal to introduce a 15% minimum corporate tax. But Liam Proud says the plan strayed a long way from its original purpose of giving the rules a digital revamp.
#News#Reuters#Breakingviews#tax
Subscribe: http://smarturl.it/reuterssubscribe
Reuters brings you the latest business, finance and breaking news video from around the globe. Our reputation for accuracy and impartiality is unparalleled.
Get the latest news on: http://reuters.com/
Follow Reuters on Facebook: https://www.facebook.com/Reuters
Follow Reuters on Twitter: https://twitter.com/Reuters
Follow Reuters on Instagram: https://www.instagram.com/reuters/?hl=en
➖@reutersworldchannel➖
Why do billionaires and other very rich individuals try so hard to avoid paying taxes when they will still be rich whether they pay the taxes or not?
#Reddit#tax#discussion
👥Diskusi Perpajakan
Grup membahas seputar permasalahan perpajakan serta aplikasi yang dirilis DJP. Grup ini membahas Pajak Pusat. PPh, PPN, PBB P3.
Bukan grup resmi DJP atau terafiliasi dengan DJP.
#tax#pajak#channel#group
Crypto Tax Boosts Kyrgyz Budget
Kyrgyz government's 2024 budget includes $535,000 from cryptocurrency mining taxes. The tax rate is set at 10% of electricity bills used for mining. Details available in the budget document here.
#Kyrgyzstan#Crypto#Tax#Mining#Bitcoin