Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
“Yangi O‘zbekiston” universitetida “Xon atlas” festivali o‘tkazildi!
✅ Universitet ayol-qizlari bugun milliyligimiz namunasi, o‘zbek ayolining ko‘rki hisoblangan xonatlas matosidan tayyorlangan go‘zal liboslarda universitetga kelishdi. Festivalda respublika Oila va xotin-qizlar qo‘mitasi raisi Ozoda Parpiboyeva ham ishtirok etdi.
❇️ “Xon atlas” festivali universitetimiz professor-o‘qituvchilari, talaba va xodimlar uchun tashkil etilgan turli chellenjlar va ko‘tarinki ruhdagi bayramga ulanib ketdi.
🎗Bu kabi festivallar ayol-qizlarimiz orasida milliylik ruhini yanada orttirishga xizmat qiladi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖➖
#festival#xonatlas
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
✨“Xon atlas” — go‘zallik, nafosat va milliy g‘urur timsoli✨
🇺🇿 O‘zbek xalqining ming yillik tarixi, urf-odatlari va an’analarini mujassam qilgan milliy liboslar — bizning bebaho boyligimiz, millatimizning ko‘zgusidir.
Har bir atlas va adras matosidan tikilgan libos — o‘zbek ayolining go‘zalligiga yanada chiroy, husniga husn qo‘shadi.
🌸 Shu ma’noda yurtimizda Oila va xotin-qizlar qo‘mitasi boshchiligida har yili “Xon atlas” oyligi o‘tkazilishi an’anaga aylanib, u milliy qadriyatlarimizni keng targ‘ib etishga xizmat qilmoqda.
🤝 “Temiryo‘lkargo” AJ xotin-qizlari ham mazkur oylikda o‘ziga xos nafis liboslari bilan faol ishtirok etib, milliy qadriyatlarimizni yanada yuksaltirishga munosib hissa qo‘shdilar.
💠Milliylik — faxrimiz, liboslarimiz — qadriyatimiz!💠
#XonAtlas#MilliyQadriyatlar#Temiryo‘lkargo
✨«Хан-атлас» — символ красоты, изящества и национальной гордости✨
🇺🇿 Национальные костюмы, в которых воплощены тысячелетняя история, обычаи и традиции узбекского народа, — наше бесценное богатство, зеркало нашей нации.
Каждое платье, сшитое из тканей атлас и адрас, придаёт узбекской женщине ещё больше очарования и утончённости.
🌸 В этом смысле проведение под эгидой Комитета по делам женщин и семьи Республики Узбекистан ежегодного месячника «Хан-атлас» стало доброй традицией и служит широкому продвижению наших национальных ценностей.
🤝 Женщины АО «Temiryo‘lkargo» также активно приняли участие в этом месячнике со своими изысканными национальными нарядами, достойно внеся вклад в возвышение наших ценностей.
💠Национальное — наша гордость, наши одежды — наше достояние!💠
#XonAtlas#НациональныеЦенности#Temiryo‘lkargo
https://t.me/utycargo
utycargo.uz
📱facebook /📱x.com /📱web sayt/📱linkedin.com/📱instagram