Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Vakant
Vakant lavozimlarga tanlov
"Oʻzbekneftgaz" AJ korporativ boshqaruvni mustahkamlash va transformatsiya qilishni qoʻllab-quvvatlash maqsadida mustaqil kuzatuv kengashi aʼzolarini jalb qilish uchun ochiq tanlov eʼlon qiladi. Bu tanlov "Oʻzbekneftgaz" AJ va uning tarmoq korxonalari uchun amal qiladi.
👉Batafsil
____________
Отбор на вакантные должности
АО «Узбекнефтегаз» объявляет открытый конкурс на привлечение независимых членов Наблюдательного совета для поддержки укрепления и трансформации корпоративного управления в АО «Узбекнефтегаз» и его структурные предприятия/
👉Подробнее
👉Bizni kuzating
web-sayt | instagram|telegram | youtube | facebook
#vakant
Vakant lavozim uchun tanlov
“O‘zbekneftgaz” AJ Biznesni istiqbolli rivojlantirish departamentiga Loyiha ofisi analitigi lavozimi uchun ochiq tanlov e’lon qiladi.
👉Batafsil
______
Конкурс на вакантную должность
АО «Узбекнефтегаз» объявляет открытый конкурс на должность аналитика Проектного офиса в Департамент перспективного развития бизнеса.
👉Подробно
👇Bizni kuzating:
web-sayt | instagram | telegram | youtube | facebook
#vakant
Vakant lavozim uchun tanlov
“O‘zbekneftgaz” AJ Biznesni istiqbolli rivojlantirish departamentiga Loyiha ofisi menedjeri lavozimi uchun ochiq tanlov e’lon qiladi.
👉Batafsil
_____
Конкурс на вакантную должность
АО «Узбекнефтегаз» объявляет открытый конкурс на должность менеджера Проектного офиса в Департамент перспективного развития бизнеса.
👉Подробно
👇Bizni kuzating:
web-sayt | instagram | telegram | youtube | facebook
#vakant
Vakant lavozim uchun tanlov
“O‘zbekneftgaz” AJ Biznesni istiqbolli rivojlantirish departamentiga Loyiha ofisi boshlig‘i lavozimi uchun ochiq tanlov e’lon qiladi.
👉Batafsil
_____
Конкурс на вакантную должность
АО «Узбекнефтегаз» объявляет открытый конкурс на должность начальника Проектного офиса в Департамент перспективного развития бизнеса.
👉Подробно
👇Bizni kuzating:
web-sayt | instagram | telegram | youtube | facebook
#Ish
#Vakant
2025-yil 28-yanvardan va 3-fevralga qadar “Olmaliq KMK” AJ 3-Mis boyitish fabrikasiga quyidagi yo‘nalishlar uchun onlayn rezyumelar qabul qilinadi:
➡️Kran mashinisti
➡️Konsentratorchi
➡️I toifali muhandis dasturchi (Avtomatlashtirish bo’yicha)
➡️I toifali avtomatlashtirilgan boshqaruv tizimlari muhandisi
➡️Oqova va suv ta’minoti uchastkasi katta ustasi
➡️Energiya tizimlarini avtomatlashtirilgan boshqaruv tizimi boʻyicha 1 toifali muhandis
➡️Asosiy elektrouskunalarning rele himoyasi va avtomatikasini sozlash bo’yicha 1-toifali muhandis
➡️Ta'mirlovchi-chilangar
➡️Yirik maydalash sexi boshligʻi oʻrinbosari
➡️Yanchish va flotatsiyalash sexi boshligʻi oʻrinbosari
➡️1-toifali muhandis-texnolog
➡️Reagentlar dozalovchisi
➡️Dispetcher
➡️G'alvirlovchi
➡️Yetakchi muhandis dasturchi (Avtomatlashtirish bo’yicha)
➡️Yetakchi sozlovchi muhandis
➡️Quyultirgich apparatchisi
➡️Sex energetigi
➡️Smena energetigi
➡️Tarmoq va nimstansiyalar energetigi
➡️Asosiy texnologik sexlarning elektruskunalarini sozlash guruhi energetigi
➡️Elektr jihozlarini ta’mirlash va texnik xizmat koʻrsatish boʻyicha elektromontyor
➡️Elektromexanik
➡️Elektrgazpayvandchi
➡️Yoqilgʻi moylash materiallari hisobini yuritish boʻyicha katta texnik
➡️Katta usta
➡️Nazorat o’lchov asboblari va avtomatika chilangari
➡️Boshqaruv pulti operatori
➡️Smena boshligʻi
➡️Reagent sexi boshligʻi
➡️Rentgen-spektral laboratoriyasi ta’mirlash guruhi boshlig’i
➡️Nazorat o’lchov asboblari va avtomatika sozlovchisi
➡️Mexanik
➡️To‘yintiruvchi mashinisti
➡️Nasos qurilmasi mashinisti
➡️Tegirmon mashinisti
➡️Konveyer mashinisti
➡️Ishlab chiqarish uchastkasi ustasi
➡️Almashtirish bo‘yicha usta
➡️Nazorat o’lchov asboblari va avtomatika ustasi
➡️Maydalovchi
➡️Gidrotransport bo’yicha sex boshlig’i o’rinbosari
📱Web-site|📱YouTube|📱Facebook|📱Telegram|📱Instagram|📱Twitter
#Ishga_taklif#vakant#tanlov
“Kasbiy ta’lim muassasalarining moddiy-texnik bazasini modernizatsiya qilish” loyihasini amalga oshirish guruhi menejeri lavozimiga nomzodlar tanlovi
Menejer lavozimiga talabgorlar uchun malakaviy talablar:
1. Oliy ma’lumot, kamida moliya, iqtisod, muhandislik yoki tegishli sohalar bo‘yicha bakalavr darajasi.
2. Kasbiy ta’lim sohasida loyihalarni boshqarish bo‘yicha kamida 10 yillik tajriba va yirik investitsiya loyihalari bilan ishlash va xalqaro moliya institutlari (XMI) bilan hamkorlik qilish tajribasi.
3. Kamida 2 ta o‘xshash loyihada ish tajribasi va ushbu loyihalarning muvaffaqiyatli yakunlanganligini tasdiqlash
4. Oliy ta’lim sohasida kamida 5 yillik ish tajribasi.
5. Xalqaro moliya tashkilotlari bilan ishlash tajribasi kamida 6 yil.
6. Davlat tili, rus va ingliz tillarini bilish,
7. Kompyuter texnologiyalaridan foydalanish tajribasi
Hujjat topshirish muddati: 20.02.2025
Taklif beruvchilar: [email protected] elektron manziliga
CV va obyektivka yuborishlari shart.
Batafsil:https://gov.uz/oz/edu/news/view/36592
Bizni kuzating
Facebook | Instagram | YouTube|Telegram