Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
В UzAuto Motors считают, что перебоев в работе системы UzAuto Savdo не было
Однако система не работала: ни войти, ни заключить договор на #Cobalt с первого раза было практически невозможно. И тому есть сотни свидетельств в социальных сетях.
Причем тут интересна сама официальная формулировка – “перебоев в работе не наблюдалось”, то есть может они и были, но вот наблюдатели “перебоев” не увидели.
Не понятны причины, почему такая серьезная компания, как #UzAuto Motors, вместо того чтобы признать технические трудности и работать над их устранением, выдает желаемое за действительное, из-за чего теряет последние остатки доверия покупателей.
⚡ Читать далее » https://www.autostrada.uz/axborot-1984/
🚀 Автострада: https://t.me/+pYJdxD573EM3MjFi
💬 Группа: https://t.me/+SlnKAbSFWiAwODli
Завтра, в 10:00, если не случится очередной саботаж, откроются договора на Cobalt
#UzAuto Motors выставит на продажу неоплаченные договора на #Chevrolet#Cobalt.
🚀 Автострада: https://t.me/+pYJdxD573EM3MjFi
💬 Группа: https://t.me/+SlnKAbSFWiAwODli
“UzAuto Motors Powertrain” AJ korxonasiga tashrif
🇺🇿 Biznes va tadbirkorlik oliy maktabining tinglovchilari amaliy o‘quv jarayoni doirasida “UzAuto Motors Powertrain” aksiyadorlik jamiyatiga tashrif buyurishdi.
Uchrashuv davomida tinglovchilar zavodning ishlab chiqarish liniyalari, dvigatel yig‘ish jarayonlari va ilg‘or texnologik yechimlar bilan yaqindan tanishish imkoniga ega bo‘ldilar.
Kompaniya mutaxassislari tinglovchilarga dvigatel ishlab chiqarishning har bir bosqichi — dizayn, yig‘ish, sinov va sifat nazorati jarayonlari haqida batafsil ma’lumot berishdi. Shuningdek, avtomobilsozlik sanoatida qo‘llanilayotgan zamonaviy innovatsion yechimlar hamda ishlab chiqarishning raqamlashtirilgan boshqaruv tizimini namoyish etishdi.
🎓 Tashrif yakunida tinglovchilar o‘z taassurotlari bilan o‘rtoqlashib, korxonaning texnologik rivojlanish darajasi va zamonaviy ishlab chiqarish tizimlari ularda katta qiziqish uyg‘otganini ta’kidladilar.
🇷🇺Подробнее
🇬🇧More
#GSBE#GraduateSchool#UzAuto#Engine#Study#Education
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube
“UzAuto Motors Powertrain” AJ korxonasida amaliyot
🇺🇿 Biznes va tadbirkorlik oliy maktabi tinglovchilari "UzAuto Motors Powertrain" AJ korxonasiga tashrif buyurishdi. Tashrif davomida ishtirokchilar zavodning ishlab chiqarish jarayonlari bilan bevosita tanishib ilg‘or texnologiyalar va avtomobil sanoatining ichki tizimini o‘rgandilar.
📈 Korxona mutaxassislari tomonidan kompaniya faoliyati, ishlab chiqarish quvvatlari hamda eksport salohiyati haqida batafsil ma’lumotlar taqdim etildi.
🎓 Bu kabi tashriflar tinglovchilarga nazariy bilimlarni real ishlab chiqarish muhiti orqali mustahkamlash, zamonaviy menejment yondashuvlarini amalda ko‘rish imkonini beradi.
🇷🇺Подробнее
🇬🇧More
#GSBE#GraduateSchool#UzAuto#Engine#Study#Education
🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube