Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Eski WinRAR muammosi
#yechim
ℹ️ Kompyuter Savodxonligi bo'yicha yozilayotgan kursda eski arxiv dasturlaridan foydalansak muammolar yuzaga kelishi mumkin deb aytgan edim, lekin namuna ko'rsatolmagan edim.
😅 Kecha tasodifan men "kutgan" muammoga duch keldim va tezlik bilan videoga oldim, kursga ham qo'shdim, sizlarga ham ulashmoqchiman.
🔧 Muammo yuzaga kelishiga sabab arxivni tayyorlagan insonning arxiv dasturi yangi, ochmoqchi bo'lgan odamning dasturi esa eski bo'lishidan bo'lishi mumkin. Doimo arxiv dasturini yangisini ishlating.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Keraksiz dasturni kompyuter yonganda avtomatik ishga tushishini o'chirish!
#yechim
ℹ️ Shu sozlamani sozlab qo'ysangiz kompyuter yonganida faqat siz istagan dasturlar avtomatik ishga tushadi.
✅ Bu esa kompyuterni tezroq ishlashiga ham ta'sir ko'rsatadi.
💻 + 🅰 ga msconfig deb yozdik.
👨🏫Kompyuterni professionallardan o'rganing!
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Hamma fayl yuklanishini o'chirish [Telegram]
#yechim
ℹ️ Kompyuterdagi telegramda hamma fayllarni yuklashini o'chirish uchun quyidagi manzilga kiriladi:
⚙️ Settings > Advanced > Automatic media download joyidagi hammasini o'chirasiz. Bo'ldi!
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Eski WinRAR muammosi
#yechim
ℹ️ Kompyuter Savodxonligi bo'yicha yozilayotgan kursda eski arxiv dasturlaridan foydalansak muammolar yuzaga kelishi mumkin deb aytgan edim, lekin namuna ko'rsatolmagan edim.
😅 Kecha tasodifan men "kutgan" muammoga duch keldim va tezlik bilan videoga oldim, kursga ham qo'shdim, sizlarga ham ulashmoqchiman.
🔧 Muammo yuzaga kelishiga sabab arxivni tayyorlagan insonning arxiv dasturi yangi, ochmoqchi bo'lgan odamning dasturi esa eski bo'lishidan bo'lishi mumkin. Doimo arxiv dasturini yangisini ishlating.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Windows urishda disklarni ko'rmasligi
#yechim
Ushbu arxivni arxivdan chiqarib ichidagi papkani fleshkaga yoki usb hardga tashab turib, Загрузить драйвер ni bosib shu faylni ko'rsatib Далее tugmasini bosilsa bo'ldi.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Windows urishda disklarni ko'rmasligi
#yechim
🚫Muammo: Ba'zan Windows urishda Boot menyuga kirganda windows urish uchun disklar ko'rinmaydi yoki drayverni yukla kabi muammolar chiqib turadi.
✅Yechim:Ushbu arxivni arxivdan chiqarib ichidagi papkani fleshkaga yoki usb hardga tashab turib, Загрузить драйвер ni bosib shu faylni ko'rsatib Далее tugmasini bosilsa bo'ldi.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTube
Internetim ishlamayapti? Qanday ishlatay?
#yechim
ℹ️ Ba'zida yangi Windows o'rnatganimizda yoki nimadir sababli internetimiz ishlamay qoladi. Ko'pincha bunga kerakli drayverlarni yo'qligi sabab bo'ladi. Muammoni aniqlash uchun alohida videodarsimiz bor. Agar sizda ham muammoga drayver sababchi bo'lsa quyidagi yechimdan foydalaning.
✅ Yechim:
Telefon, boshqa kompyuter yordamida ushbu dasturni yuklab oling va interneti ishlamayotgan kompyuterga o'tkazing. Dasturni odatdagidek o'rnating. Ushbu dastur ichida internetni ishlashi uchun kerak bo'lgan barcha draverlar mavjud: SamDrivers 20.12 LAN (x32/x64)661 MB
⚠️ Bu dasturni boshqa drayver dasturlaridan farqi: ishlatish uchun internet kerak emas, ichida faqat internetga oid drayverlarni borligi uchun ham fayl hajmi kichikroq.
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok
Microsoft Office dasturlarida vkladkalar
#yechim
😎 Sizning ofis dasturingizda ham hamma hujjatlar shu ko'rinishda joylashishini xohlasangiz Office Tab dasturini o'rnating.
✅Office Tab dasturini yuklash + o'rnatish bo'yicha video.
💻 Kompyuterni birga o'rganamiz ⤵️
TelegramIYouTubeIGuruhIXarita
Ochilmayotgan, format qilinmayotgan fleshkani tuzatish
#yechim
ℹ️ Ba'zida shunday bo'ladiki kompyuter fleshkangizni ochmaydi ham format ham qilaman desangiz o'xshamaydi. Bunga sabab esa kompyuteringizga fleshka haqidagi ma'lumotlar (o'lchami, format turi va h.k.) yetib kelmayotgani bo'lishi mumkin.
✅ Yechim:
Win+R ga diskmgmt.msc ni yozamiz, kirib fleshkamizga yangi tom yaratamiz bo'ldi. Sinab ko'ring 😉
💻 Kompyuterni birga o'rganamiz ⤵️
Telegram I YouTube I Insta I TikTok