Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#TerDU | #yoshlar_haftaligi
Muzeylar oʻtmish bilan bugunni bogʻlovchi maʼnaviyat koʻprigi hisoblanadi.
Termiz davlat universitetida o’tkazilayotgan “Yoshlar haftaligi” doirasida Yuridik fakulteti talabalari “Tarix va madaniyat muzeyiga” sayohat qilishdi.
Surxondaryo viloyati tarixi va madaniyati davlat muzeyi binosi Termiz shahrining koʻrkiga koʻrk qoʻshish bilan birga aholi, shu jumladan, yoshlarimizni tariximizga, milliy urf-odat va anʼanalarimizga hurmat ruhida tarbiyalashga xizmat qiladi.
“Tabiat”, “Arxeologiya va tarix”, “Tasviriy sanʼat”, “Mustaqillik davri” hamda “Etnografiya” singari 5 ta boʻlimdan iborat, Uning fondida 16 ta yoʻnalishda 61 ming 325 ta eksponat mavjud boʻlib, shundan, 3150 ta eksponat noyob ashyo va kolleksiyalar sirasiga kiradi. Bu yerda saqlanayotgan nodir eksponatlardan xalqimizning ming yillik anʼanalari, qadriyatlarini oʻrganish mumkin.
Talabalar muzeydan katta taassurotlar bilan qaytishdi.
〰️〰️〰️〰️〰️〰️〰️〰️
🌐Termiz davlat universiteti rasmiy kanali
#TerDU#tabrik
🎉Termiz davlat universiteti Yuridik fakulteti Jinoyat huquqi va fuqarolik protsessi kafedrasi dotsenti Mallayev Normamat Ramazonovichning tavallud topgan kuni bilan tabriklaymiz!
Hurmatli Normamat Ramazonovich!
Sizga sog'lik-salomatlik, oilaviy farovonlik, shogirtlar ardog'ida bo'lishdek yuksak sharaf va doimiy muvaffaqiyatlar tilaymiz. Har doim shijoatli va kuch-g‘ayrat bilan to‘la bo‘ling!
Hurmat bilan, Yuridik fakulteti jamoasi!
🌐Bizni ijtimoiy tarmoqlar orqali kuzating!
📱Telegram | 📱Instagram | 📱Facebook | 📱You tube
#TerDU#tabrik
🎉Termiz davlat universiteti Yuridik fakulteti Jinoyat huquqi va fuqarolik protsessi kafedrasi o'qituvchisi Nazarov Elbek Shermaxmatovichning tavallud topgan kuni bilan tabriklaymiz!
Hurmatli Elbek Shermaxmatovich!
Yangi yoshingizda sog‘lik, baxt, oilaviy farovonlik, ishlaringizda yutuqlar va doimiy muvaffaqiyatlar tilaymiz. Har doim shijoatli va kuch-g‘ayrat bilan to‘la bo‘ling! Ilmiy va kasbiy faoliyatingizga zafarlar tilaymiz.
Hurmat bilan, Yuridik fakulteti jamoasi!
🌐Bizni ijtimoiy tarmoqlar orqali kuzating!
📱Telegram | 📱Instagram | 📱Facebook | 📱You tube
#TerDU#tabrik
Tug‘ilgan kuningiz bilan!
Termiz davlat universiteti Yuridik fakulteti Jinoyat huquqi va fuqarolik protsessi kafedrasi o'qituvchisi Behruz Tursunovning tavallud topgan kuni bilan tabriklaymiz!
Hurmatli Behruz Normurodovich!
Sizga muvaffaqiyatli va samarali ish, kuch va sog'liq, baxt va farovonlik tilaymiz! Oilangiz, eng aziz va eng yaqin insonlaringiz baxtiga omon bo‘ling. Faoliyatingizga ulkan zafarlar tilaymiz.
Hurmat bilan, Yuridik fakulteti jamoasi!
🌐Bizni ijtimoiy tarmoqlar orqali kuzating!
📱Telegram | 📱Instagram | 📱Facebook | 📱You tube
#bitiruvchi#TerDU
🎓TerDUda diplom topshirish haftaligiga start berildi
🟢Noan’anaviy tarzda tashkil etilgan diplom topshirish marosimida TerDning Yuridik fakulteti hamda kimyo fakulteti talabalari ishtirok etdi
🟢Samimiy muloqotlarda farzand tarbiyasi yo‘lida ibrat ko‘rsatgan ota-onalarga ehtirom ko‘rsatildi, esdalik uchun suratlarga tushildi. Hatto yuridik fakultetini tamomlayotgan andijonlik bitiruvchining o‘n besh nafar qarindoshlari bilan alohida suratga tushildi.
🟢Ayniqsa, talabalarga Erkin A’zamning Gonoluluga elchi kitobining sovg‘a qilinishi ularning kitob javonini yana bir shoh asar bilan boyitish barobarida 2054-yil nishonlanadigan universitetimizning 100 yilligi tadbirlariga taklifnoma ekanligi ularga universitet professor-o‘qituvchilarning mehrini, shogirdining kelajagiga bo‘lgan daxldorligini namoyon etdi.
Bizni kuzating
Telegram| Instagram | Facebook | You tube | Sayt