Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
👋😊 Hammaga salom!
🎉Yoshlarning yashil tashabbusini qo‘llab-quvvatlash tanlovida birinchilardan bo‘lib g‘oliblikni qo‘lga kiritgan eko-maktab o‘quvchilarimizni samimiy qutlaymiz.
🎯 Toshkent shahridagi Al-Xorazmiy nomidagi maktab o‘quvchisi Benazir Abdulakimova o‘zining yomg‘ir suvini yig‘ish va avtomatik tarzda tomchilatib sug‘orish bo‘yicha "Aqlli soyabon" eko-startapini amalga oshirmoqda.
🌳 Namangan viloyatining Uchqo‘rg‘on tumanidagi ixtisoslashtirilgan maktab o‘quvchisi Nafisa Dilmurodova esa harorat, namlik va tuproq sho‘rlanishi sensorlari yordamida undirilgan urug‘larni bor-yo‘g‘i 48 soat ichida ko‘chat darajasiga yetkazish imkonini beruvchi AgroTech loyihasini ishonch bilan himoya qildi.
💡 Surxondaryo viloyatining Qumqo‘rg‘on tumanidagi ixtisoslashtirilgan maktab o‘quvchilari Nastarin Kultoyeva va Nozima Abdurasulova energiya va suv tanqisligi muammosini ekologik toza usulda hal etishni taklif qildi.
👍 Biz siz bilan faxrlanamiz va g‘oyalaringizning muvaffaqiyatli amalga oshishini tilab qolamiz!
~~~
👋😊 Всем привет!
🎉 Поздравляем наших экошкольников, победивших первыми в конкурсе по поддержке зелёных инициатив молодёжи.
🎯 Беназир Абдулакимова из Ташкентской школы имени Аль-Хорезми реализует свой эко стартап «Умный зонт» по сбору дождевой воды и автоматического капельного полива.
🌳 Нафиса Дилмуродова из специализированной школы Учкурганского района Наманганской области уверенно защитила свой проект AgroTech, который позволяет довести пророщенные семена до стадии рассады всего за 48 часов с помощью датчиков температуры, влажности и солёности почвы.
💡 Настарин Култоева и Нозима Абдурасулова из специализированной школы Кумкурганского района Сурхандарьинской области предложили решение проблем дефицита энергии и воды экологически чистым способом.
👍 Мы гордимся вами и желаем успешной воплощения ваших идей!
#yoshlar#uzedu#ecogovuz#Zamin
😀Zamin🌐Instagram🌐Facebook
👋😊 Hammaga salom!
🎉Yoshlarning yashil tashabbusini qo‘llab-quvvatlash tanlovida birinchilardan bo‘lib g‘oliblikni qo‘lga kiritgan eko-maktab o‘quvchilarimizni samimiy qutlaymiz.
🎯 Toshkent shahridagi Al-Xorazmiy nomidagi maktab o‘quvchisi Benazir Abdulakimova o‘zining yomg‘ir suvini yig‘ish va avtomatik tarzda tomchilatib sug‘orish bo‘yicha "Aqlli soyabon" eko-startapini amalga oshirmoqda.
🌳 Namangan viloyatining Uchqo‘rg‘on tumanidagi ixtisoslashtirilgan maktab o‘quvchisi Nafisa Dilmurodova esa harorat, namlik va tuproq sho‘rlanishi sensorlari yordamida undirilgan urug‘larni bor-yo‘g‘i 48 soat ichida ko‘chat darajasiga yetkazish imkonini beruvchi AgroTech loyihasini ishonch bilan himoya qildi.
💡 Surxondaryo viloyatining Qumqo‘rg‘on tumanidagi ixtisoslashtirilgan maktab o‘quvchilari Nastarin Kultoyeva va Nozima Abdurasulova energiya va suv tanqisligi muammosini ekologik toza usulda hal etishni taklif qildi.
👍 Biz siz bilan faxrlanamiz va g‘oyalaringizning muvaffaqiyatli amalga oshishini tilab qolamiz!
~~~
👋😊 Всем привет!
🎉 Поздравляем наших экошкольников, победивших первыми в конкурсе по поддержке зелёных инициатив молодёжи.
🎯 Беназир Абдулакимова из Ташкентской школы имени Аль-Хорезми реализует свой эко стартап «Умный зонт» по сбору дождевой воды и автоматического капельного полива.
🌳 Нафиса Дилмуродова из специализированной школы Учкурганского района Наманганской области уверенно защитила свой проект AgroTech, который позволяет довести пророщенные семена до стадии рассады всего за 48 часов с помощью датчиков температуры, влажности и солёности почвы.
💡 Настарин Култоева и Нозима Абдурасулова из специализированной школы Кумкурганского района Сурхандарьинской области предложили решение проблем дефицита энергии и воды экологически чистым способом.
👍 Мы гордимся вами и желаем успешного воплощения ваших идей!
#yoshlar#uzedu#ecogovuz#yashiltashabbus#Zamin
😀Zamin🌐Instagram🌐Facebook
Ijtimoiy himoya milliy agentligi, Maktabgacha va maktab ta’limi vazirligi, Sog‘liqni saqlash vazirligi, "Zamin" fondining "Eshitishni xohlayman!" loyihasi doirasida Maksim Tank nomidagi Belarus davlat pedagogika universitetini jalb qilgan holda eshitishida nuqsoni bo‘lgan bolalarni o‘qitish va reabilitastiya qilish dasturini yaxshilash maqsadida defektolog o‘qituvchilarni kasbiy tayyorlash, surdopedagoglarning malakasini oshirish va qayta tayyorlash dasturini takomillashtirish bo‘yicha bir qator tadbirlar ko‘zda tutilgan.
Loyihani amalga oshirish jarayonida ixtisoslashtirilgan maktablarning rahbarlari, defektolog o‘qituvchilari uchun eshitishida nuqsoni bo‘lgan bolalar ta’limini rivojlantirishning zamonaviy tendensiyalari bo‘yicha onlayn seminar o‘tkazildi.
Xalqaro ekspert zamonaviy diagnostika va eshitishni barvaqt protezlash, korreksion ishlar strategiyasini o‘zgartirish, reabilitatsiyaning "ijtimoiy modeli"ga o‘tish, eshitish qobiliyatini tiklashning yuqori texnologik vositalaridan foydalanish, ijtimoiy va ta’lim integratsiyasini maksimal darajada ta’minlash uchun shart-sharoitlar yaratish masalalarini ochib berdi.
—
В рамках проекта «Хочу слышать!» Национального агентства социальной защиты, Министерства дошкольного и школьного образования, Министерства здравоохранения, Фонда Zamin c привлечением Белорусского государственного педагогического университета имени Максима Танка предусмотрен ряд мероприятий по совершенствованию программы профессиональной подготовки учителей-дефектологов, повышения квалификации и переподготовки сурдопедагогов, что позволит улучшить программу обучения и реабилитацию детей с нарушением слуха.
В ходе реализации проекта прошёл онлайн-семинар по современным тенденциям развития образования детей с нарушением слуха для руководителей, учителей-дефектологов из специализированных школ.
Международный эксперт осветил вопросы современной диагностики и раннего слухопротезирования, изменения стратегии коррекционной работы, переход к «социальной модели» реабилитации, использование высокотехнологичных средств компенсации потери слуха, создание условий для максимальной социальной и образовательной интеграции.
#IhmaUz#UzEdu#SSVUz#EshitishniXohlayman#ХочуСлышать
Zamin|Facebook| Instagram| YouTube
🎉Raqamli Avlod Qizlari 2025
👩💻 “StartUp” loyihangiz bilan ishtirok eting va horijda bo’lib o’tadigan Ta’lim sayohatini qo’lga kiriting
🏃♀️ Shoshiling Joylar soni cheklangan
📋 Ro’yxatdan o’tish uchun:
qizlar.raqamliavlod.uz
Ma’lumot uchun: Aloqa
Digital Generation Uzbekistan
Telegram | Instagram | Youtube | Facebook
#uzedu#USA#DG_ladies#education#dgu#fond#OliyMajlis