Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Elon#Объявление#TozaMakon
❌Chiqindi xizmatidan qarzdor 205 mingga yaqin abonentning elektr to‘loviga vaqtincha cheklov o‘rnatildi
Chiqindilarni boshqarish va sirkulyar iqtisodiyotni rivojlantirish agentligi bugun, 11-dekabr holatida respublika bo‘yicha chiqindi xizmatidan qarzdorligini qoplanmagan 204 895 taabonentningelektr energiyasi uchun to‘lov qilish imkoniyatiga vaqtincha cheklov joriy etilgani ma’lum qiladi.
Bungacha respublika bo‘yicha chiqindi xizmatlaridan yuzaga kelgan umumiy20,1 mlrd so‘mdebitor qarzdorlik uchun jami 231 014 ta abonent “Hududiy elektr tarmoqlari” AJning “2100” qisqa raqamidan “SMS” xabarnoma orqali ogohlantirildi. Shundan so‘ng,abonentlargamavjud qarzdorligini bartaraf etish uchun 5 (besh) kun muddat berildi va ushbu davrda 9,4 mlrd so‘mlik to‘lovlar amalga oshirildi. Ayni paytda chiqindi xizmatlaridan respublika kesimidajami 18,2 mlrdso‘m debitor qarzdorlik mavjud.
Eslatib o‘tamiz, mazkur cheklov qarzdorlik bartaraf etilishi bilanoq darhol yechiladi.
Batafsil saytimizda o'qing!
_______
Временно ограничена возможность оплаты электроэнергии почти 205 тысячам абонентов, имеющим задолженность за услуги по вывозу отходов
Агентство по управлению отходами и развитию циркулярной экономики сообщает, что по состоянию на 11 декабря у 204 895 абонентов, задолженность которых за услуги по вывозу отходов не была погашена, временно ограничена возможность оплаты электроэнергии.
Ранее по республике 231 014 абонентов были уведомлены посредством SMS-сообщения с короткого номера «2100» АО «Hududiy elektr tarmoqlari» о наличии общей дебиторской задолженности в размере 20,1 млрд сумов, образовавшейся за услуги по вывозу отходов. После уведомления абонентам был предоставлен 5-дневный срок для погашения задолженности, в течение которого было оплачено 9,4 млрд сумов. В настоящее время по республике сохраняется дебиторская задолженность по услугам по вывозу отходов в размере 18,2 млрд сумов.
Напоминаем, что указанное ограничение будет снято сразу после полного погашения задолженности.
Читайте подробнее на нашем сайте!
Kanalimizga obuna bo'ling: @wasteuzgroup
📷Instagram | 🕊Telegram | 📱Facebook|Web-Sayt
#Elon#Объявление#TozaMakon
❌Respublikada chiqindi xizmatidan qarzdor 205 mingga yaqin abonentning elektr to‘loviga vaqtincha cheklov o‘rnatildi
Chiqindilarni boshqarish va sirkulyar iqtisodiyotni rivojlantirish agentligi bugun, 6-dekabr holatida respublika bo‘yicha chiqindi xizmatidan qarzdorligini qoplanmagan 204 895 taabonentningelektr energiyasi uchun to‘lov qilish imkoniyatiga vaqtincha cheklov joriy etilgani ma’lum qiladi.
Batafsil
💬
В республике временно ограничена возможность оплаты электроэнергии почти 205 тысячам абонентов, имеющим задолженность за услуги по вывозу отходов
Агентство по управлению отходами и развитию циркулярной экономики сообщает, что по состоянию на 6 декабря у 204 895 абонентов, задолженность которых за услуги по вывозу отходов не была погашена, временно ограничена возможность оплаты электроэнергии.
Подробно
Telegram
#TozaMakon#Billing#Toshkent
❌Toshkentda chiqindi xizmatidan qarzdor 6 ming ta abonentning elektr to‘loviga vaqtincha cheklov o‘rnatildi
Joriy yilning 5-noyabr kuni Toshkent shahri bo‘yicha chiqindi xizmatlaridan yuzaga kelgan qariyb 2 mlrd 239 mln so‘m debitor qarzdorlik uchun jami 25 ming 121 ta abonent “Hududiy elektr tarmoqlari” AJning “2100” qisqa raqamidan “SMS” xabarnoma orqali ogohlantirildi. Ushbu ogohlantirish yuborilganidan keyin 5 (besh) kun ichida qarzdorlikni bartaraf etmagan 6 ming ta abonentning elektr energiyasi uchun to‘lov qilish imkoniyatiga bugundan vaqtincha cheklov joriy etildi. Ayni paytda Toshkent shahri kesimida chiqindi xizmatlaridan jami 582 mln so‘mdan ortiq debitor qarzdorlik mavjud.
Batafsil saytimizda o'qing!
_______
В Ташкенте временно ограничена возможность оплаты электроэнергии у 6 тысяч абонентов, задолжавших за услуги по вывозу отходов
5 ноября текущего года по городу Ташкент за задолженность по услугам по вывозу отходов на сумму около 2 млрд 239 млн сумов 25 121 абонент был уведомлён посредством SMS-сообщений с короткого номера «2100» АО «Региональные электрические сети». Абонентам, которые в течение пяти дней после получения уведомления не погасили задолженность, с сегодняшнего дня временно ограничена возможность оплаты электроэнергии. На данный момент по городу Ташкент общая дебиторская задолженность за услуги по вывозу отходов превышает 582 млн сумов.
Читайте подробнее на нашем сайте!
Kanalimizga obuna bo'ling: @wasteuzgroup
📷Instagram | 🕊Telegram | 📱Facebook|Web-Sayt