Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#yangiruhiyat
Матназар Абдулҳакимнинг “Дарсдан сўнг” деб номланган ушбу шеърига Қорақалпоғистоннинг Элликқалъа тумани Бўстон шаҳрида ҳайкал ўрнатилган.
Нўноқ назмим учун афв эт, халқим,
На олим, на фозил, на сўз пириман.
Ўз вақтида дафтар топшира олмай
Қолган болаларнинг бириман.
Шеър жтаниқли актёр Меҳриддин Раҳматов томонидан маҳорат билан ўқилган.
Ушбу шеър ҳар бир ватан фарзандини уУстозларни эъзозлашга, уларни қадрига етишга ундайди.
Шеър эшитинг ва тафаккур қилинг!
@Tafakkur3
Farzandlarni ilmli qilish eng muhim maqsadimizga aylanishi lozim. Ayniqsa, qizlarimizni o‘qitaylik, ularga imkon, sharoit yaratib beraylik. Boisi ular millat tarbiyachilari, kelajak ular qo‘lida voyaga yetadi.
Prezident ham ko‘p bora "Bir qizni o‘qitsak, butun oilaga ta’lim bergan bo‘lamiz. Agar oila bilimli, ma’rifatli bo‘lsa, jamiyatning ongi, madaniy darajasi ham yuksaladi", deya ta’kidlagan edi.
Mazkur roligimiz orqali yana bir bor bu haqiqat haqida eslatmoqchi bo‘ldik.
#yangiruhiyat
@otabek_khasanov
#yangiruhiyat
Телефон бор, интернет бор, планшет бор… Лекин бола ҳаётда адашиб қоляпти. Сабаби — сифатли таълим йўқ.
Кунлик овқат билан ҳаётни тўлдириб бўлмайди. Болага ҳам фикр, ҳам дунёқараш, ҳам салоҳият керак.
Маънавият ва маърифат маркази шу ҳақда тиниқ, жонли ролик чиқарибди. Ҳар бир сатрда бола келажаги бор, кўринг ва тафаккур қилинг!
@Tafakkur3
#yangiruhiyat
Республика Маънавият ва маърифат маркази мутахассисларини эплаб бўлмай қолди. Марказ ижодкорлари томонидан яратилган навбатдаги шедевр "Худойи" қисқа метражли фильм интернетнинг ўзбек сегментида яшин тезлигида тарқалмоқда.
Ҳар бир миллатнинг келажаги — унинг фарзандлари билан белгиланади. Фарзанд эса фақат илм, тарбия ва ҳақиқий қадриятлар орқали улғайса, миллат ҳам юксалади.
Биз кўпинча “бобом илмли бўлган, момом оқила бўлган” деб фахрланамиз. Лекин шу меросни давом эттирмасак, бу сўзлар фақат тарихга айланади. Ифтихор – масъулият демак. Агар фарзандимизни илмга етакламасак, келажакда ўзгариш бўлмайди.
Тўйлар, модалар, қимматбаҳо буюмлар вақтинчалик. Илм эса абадий сармоя. Бугун фарзандимизга телефон олиб беряпмиз, лекин уни китобга етаклаяпмизми? Саволларига жавоб беряпмизми? Уни эшитяпмизми?
“Худойи” ролиги айнан шуни кўрсатади — бир бола орқали бутун авлоднинг тақдирига назар ташланади. Илмдан юз ўгирган фарзанд – жамиятнинг йўқотишидир.
Тафаккур қилайлик!
@Tafakkur3
#yangiruhiyat
Бугунги кунда ўзбек эстрадасида кўпгина хонандалар хорижий мусиқа йўналишларига — турк, к-поп, ҳинд, ёки араб услубларига эргашиб, шунга мос қўшиқлар куйлаш билан банд. Бу бир томондан санъатнинг глобаллашуви, мусиқанинг чегара билмас табиати сифатида қабул қилиниши мумкин.
Лекин шу билан бирга, миллий руҳ, маънавий замин ва маданий ўзлик масаласи сояга тушиб қолмоқда.
Олдингдан оққан сувни қадри йўқ деганларидек, бизникилар ўз меъросига беэтибор бир пайтда, турк хонандаси ўзбек миллий мусиқа дурдонаси — “Мустаҳзод” ни эҳтиром билан, нотаси, тили ва руҳига содиқ ҳолда куйлабди.
Бу ҳодиса фақат мусиқий ижро эмас — маданий ҳурмат, қалбдан қалбга мулоқот намунасидир.
Чунки “Мустаҳзод” — оддий қўшиқ эмас, у шашмақом анъаналаридаги руҳий тозалик, сўз ва овознинг маърифий уйғунлигидир. Уни ўрганиш, тушуниш ва куйлаш — санъаткордан ҳам билим, ҳам эҳтирос талаб қилади.
Бундай ҳолат бизнинг "саноаткор"ларимизни тафаккурга бошлаши керак!
Социолог, Сухроб Хидиров
@Tafakkur3
#yangiruhiyat
Sohibqiron Amir Temur haqida nimalarni bilasiz?
Izohda siz oʻz javoblaringizni yozib qoldiring!
👉Rasmiy sahifalarimiz:
TELEGRAM | INSTAGRAM | FACEBOOK