Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#ustoz
“Ustoz — otangdan ulug‘”. Bu ustozlarga nisbatan aytilgan tashbehdir. Ustozi yo‘qning ustozi shaytondir. Jamiyatda bo‘layotgan voqealar uydagi tarbiyaning oyinasi.
“Ustoz” loyihasining navbatdagi mehmoni O'zbekiston milliy media birlashmasi Boshqaruv raisi hamda O‘zbekiston jurnalistika va ommaviy kommunikatsiyalar universiteti rektori, professor Sherzodxon Qudratxo‘ja bo‘ldi.
@SherzodxonQudratxoja
ФерузаАнгренХДП, [26 сен. 2025 в 10:58]
#Ustoz va murabbiylar kuni#
Oliy Majlis Qonunchilik Palatasi deputati Q.Kasimova, O'zbekiston XDP Ohangaron shahar kengashi raisi G.Kasimova bilan birga "Xonobod" MFYda istiqomat qiluvchi uzoq yillar davomida Ohangaron shahar 2-umumiy o'rta ta'lim maktabida faoliyat yuritib, hozirgi kunda nafaqadagi partiya faoli Sobira opa Botirova xolidan xabar olinib, 1 oktyabr - Ustoz va murabbiylar kuni munosabati bilan Oliy Majlis Qonunchilik Palatasi deputati Q.Kasimova tomonidan esdalik sovg'alari taqdim etildi.
🇺🇿
🇺🇿
🇺🇿 Aziz ustozlar!
Sizlarni bugungi ajoyib bayram bilan samimiy tabriklayman!
Hech shubhasiz, har bir inson o‘z hayotida munosib o‘rnini egallashida, erishgan har bir muvaffaqiyatida Siz, ustoz va murabbiylarning hissangiz beqiyosdir.
Ayniqsa bugungi kunda, Yangi O‘zbekiston taraqqiyoti uchun amalga oshirilayotgan barcha jarayonlarda Sizlarning bolalarimizga berayotgan ta’lim va tarbiyangiz ahamiyatini yuksak baholaymiz.
Shu sababli davlatimiz tomonidan Sizlarning mehnatingizni qadrlash, o‘z faoliyatingizni samarali amalga oshirishingiz uchun barcha choralar ko‘rilmoqda. Yaqin kelajakda, ular albatta, o‘z natijasini berishiga ishonamiz.
Azizlar! Barchangizga uzoq umr, baxt-saodat, xonadoningizga fayzu-baraka, ezgu ishlaringizga ulkan zafarlar tilayman!
#ustoz
@tanzilanarbaeva
#Ustoz
Ustozga hurmatsizlik, ta’limga bo’lgan e’tiborsizlik halokatga olib keladi.
"Ustoz" loyihasi mehmoni — O‘zbekistonda xizmat ko‘rsatgan artist Matyoqub Matchonov
https://t.me/otabek_khasanov
Seshanba kunigacha Mo'hsen Nomju tarjimayi holi haqida ma'lumotlar beriladi.
Seshanba esa uning eng sara qo'shiqlaridan biri tarjima qilib beriladi.
Sizda ajoyib imkoniyat, Mo'hsen aka Nomjuyevning qo'shiqlarini google orqali izlab ko'ring va o'zingizga yoqqanini@Forstili_amaliy guruhiga #ustoz boshlanmasi (heshtegi) bilan qo'ying.
Tavsiya qilingan qo'shiqlardan biri tarjima uchun tanlanadi.
@Forstili_Mominzoda bilan bo'ling!
#vacancy /#grafikdizayn /#ustoz
Grafik dizayn bo'yicha ustoz (mentor) kerak.
💰Maosh: Suhbat asosida kelishiladi.
Batafsil: https://www.redfox.uz/vacancy/mentor-kerak
Ustozga hurmatsizlik, bevosita otaga, onaga hurmatsizlik bo‘ladi va buni tuzatish juda ham qiyin
“Ustoz” loyihasining navbatdagi mehmoni “Jahon adabiyoti” jurnali bosh muharriri Ahmadjon Meliboyev.
___
Неуважение к наставнику – это неуважение к отцу и матери, и исправить это очень сложно.
Очередной гость проекта «Устоз» – главный редактор журнала «Всемирная литература» Ахмаджон Мелибоев.
#ustoz#baham_ko‘rish#xudbinlik#tasavvur
☺️ Bolalar uchun darsdan keyingi dam olish, aqliy va jismoniy faollik uyg‘unligida boʻldi!
Zuxriddin ustoz bolalarni ikki jamoaga bo‘lib, ijodiy fikrlash va jamoaviy hamkorlikni oshiradigan o‘yin tashkil qildi. Har bir o‘yinchi o‘z navbatida idishchalarni belgilangan shaklga keltirib, keyingisiga joy hozirlab berdi.
🏆 Tezlik, aniqlik va birdamlik — g‘alabaning kaliti!
📈 O‘yin davomida nafaqat kulgi va harakat, balki hamkorlik, navbat kutish va strategik fikrlash kabi ko‘nikmalar rivojlandi.
#TeachForUzbekistan#bolalarfaoliyati#maktab#ustoz
Telegram |Linkedln| Instagram |Youtube
“Ustoz – komillikka eltuvchi nur!”
“Ustoz” loyihasining navbatdagi mehmoni Alisher Navoiy nomidagi Toshkent davlat oʻzbek tili va adabiyoti universiteti rektori, OʻzFA akademigi Shuhrat Sirojiddinov.
__
«Наставник– это свет, направляющий нас к совершенству!»
Очередной гость проекта «Устоз» – Шухрат Сироджиддинов, ректор Ташкентского государственного университета узбекского языка и литературы имени Алишера Навои, академик АН РУз.
#ustoz#qadam#menustozman#mulohaza
🎯“Kim chaqqon?” – matematika darsida raqobat va rivojlanish!
Matematika fani oʻqituvchisi, Hakimjon ustoz o‘quvchilarini qiziqarli oʻyin orqali o‘ylashga, tezkorlikka va e’tiborga o‘rgatmoqda.
🧮 O‘yin davomida kim misol javobini birinchi topib, do‘skadagi sonni ko‘rsatsa – ball oladi! ✋
Bu usul bolalarning aqliy faolligini, raqobat ruhini va hisoblash malakasini oshiradi. 📈
📹 Qashqadaryodagi darsdan jonli lavha!
#maktab#ustoz#TeachforUzbekistan#matematika#interaktivdars