Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Davlatimiz rahbari “Yangi Oʻzbekiston” universitetining zamonaviy kampusi qurilishi bilan tanishdi
✅Taqdimotda universitet kampusi 3 bosqichda qurilib, birinchi bosqich 2026-yilda bitkazilishi va foydalanishga topshirilishi ta’kidlandi.
🏛️Universitet umumiy 50 gektar maydonni egallab, unda jami 16 ta bino barpo etiladi.
Bundan tashqari talabalar uchun 2 ming oʻrinli talabalar yotoqxonasi va professor oʻqituvchilar uchun 286 ta xonadondan iborat 4 ta turar joy qurilishi rejalashtirilgan.
💥Kampus Markaziy Osiyo mintaqasidagi eng yirik va zamonaviy ta'lim maskanlaridan biri sifatida qad rostlaydi.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#yangikampus#YangiToshkent
⬇️Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Davlatimiz rahbari Yangi Toshkent shahrini barpo etish direksiyasiga tashrif buyurib, yirik qurilish loyihalari taqdimoti bilan tanishdi.
—
Глава нашего государства посетил Дирекцию по строительству Нового Ташкента и ознакомился с презентацией крупных строительных проектов.
#Mirziyoyev#tanishuv#YangiToshkent#taqdimot
Prezident.uz|Facebook|Instagram|YouTube|X
Davlatimiz rahbari Yangi Toshkent shahrini barpo etish direksiyasiga tashrif buyurib, yirik qurilish loyihalari taqdimoti bilan tanishdi.
—
Глава нашего государства посетил Дирекцию по строительству Нового Ташкента и ознакомился с презентацией крупных строительных проектов.
#Mirziyoyev#tanishuv#YangiToshkent#taqdimot
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkentdagi “Buyuk Ipak yoʻli” loyihasi hamda muzeylar sohasidagi rejalar bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с проектом «Великий Шелковый путь» в Новом Ташкенте и планами в музейной сфере.
#Mirziyoyev#taqdimot#YangiToshkent#muzeylar
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Chirchiq daryosi ustidan yangi ko‘prik hamda metro bekati bilan birlashtirilgan avtoturargoh barpo etish ishlarini ko‘zdan kechirdi.
—
Президент Шавкат Мирзиёев осмотрел строительство нового моста через реку Чирчик и автостоянки, совмещенной со станцией метро.
#Mirziyoyev#tanishuv#YangiToshkent#transport
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident tashrifi: Yangi O'zbekiston Universiteti yangi bosqichga qadam qo‘ymoqda
Bugun O‘zbekiston Respublikasi Prezidenti Shavkat MirziyoyevYangi O‘zbekiston universitetining Yangi Toshkent hududida barpo etilayotgan kampusi qurilish jarayoni bilan tanishdilar.
💡Davlatimiz rahbari mazkur kampus va unda yo‘lga qo‘yiladigan ta’lim jarayonlari mamlakatimizdagi barcha oliy ta’lim muassasalari uchun namuna bo‘lishi va 2026–2027 o‘quv yili aynan ushbu ushbu kampusda boshlanishi lozimligini alohida ta’kidladilar.
Ushbu kampus nafaqat O‘zbekistonda, balki mintaqadagi eng yirik universitet majmualaridan biri bo‘lishi rejalashtirilgan. Birinchi bosqichda bu yerda:
👍Muhandislik va Iqtisodiyot va boshqaruv maktabi o‘quv binolari,
👍Zamonaviy ilmiy laboratoriyalar,
👍Sun’iy intellektga ixtisoslashgan yirik data markaz,
👍hamda mintaqa miqyosida nufuzli xalqaro laboratoriyalar faoliyat boshlaydi.
🎓Ta’lim jarayonlari universitetning strategik hamkorlari — Massachusetts Institute of Technology va Technical University of Munich bilan hamkorlikda, jahon standartlariga mos tarzda tashkil etiladi.
✨Yangi O‘zbekiston universiteti ushbu kampus orqali mamlakatimiz iqtisodiyotini yangi texnologik bosqichga olib chiqadigan, barcha sohalar uchun yuqori malakali mutaxassislar tayyorlaydigan yetakchi ilmiy-ta’lim markaziga aylanishni maqsad qilgan.
🔁English
➖➖➖➖➖➖➖➖➖➖➖➖
#YangiKampus#YangiToshkent#Innovatsiya
⬇️ Biz ijtimoiy tarmoqlarda:
Veb-sayt | Telegram | Instagram | Facebook
Prezident Shavkat Mirziyoyev Yangi Toshkent shahrida barpo etilayotgan favvora majmuasi loyihasi bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с проектом фонтанного комплекса, создаваемым в Новом Ташкенте.
#Mirziyoyev#tanishuv#YangiToshkent#favvora
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkentda barpo etilayotgan yirik sport inshooti – zamonaviy futbol stadionining qurilish jarayonini koʻzdan kechirdi.
—
Президент Шавкат Мирзиёев ознакомился с ходом строительства крупного спортивного сооружения – современного футбольного стадиона в Новом Ташкенте.
#Mirziyoyev#tanishuv#YangiToshkent#stadion
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkentdagi “Buyuk Ipak yoʻli” loyihasi hamda muzeylar sohasidagi rejalar bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с проектом «Великий Шелковый путь» в Новом Ташкенте и планами в музейной сфере.
#Mirziyoyev#taqdimot#YangiToshkent#muzeylar
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkentda barpo etilayotgan yirik sport inshooti – zamonaviy futbol stadionining qurilish jarayonini koʻzdan kechirdi.
—
Президент Шавкат Мирзиёев ознакомился с ходом строительства крупного спортивного сооружения – современного футбольного сооружения в Новом Ташкенте.
#Mirziyoyev#tanishuv#YangiToshkent#stadion
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkent hududida trigeneratsiya stansiyasi va birinchi nimstansiya qurilishi bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился со строительством тригенерационной станции и первой подстанции на территории Нового Ташкента.
#Mirziyoyev#tanishuv#YangiToshkent#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Yangi Toshkent shahrida barpo etilayotgan favvora majmuasi loyihasi bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с проектом фонтанного комплекса, создаваемым в Новом Ташкенте.
#Mirziyoyev#tanishuv#YangiToshkent#favvora
Prezident.uz|Facebook|Instagram|YouTube|X