Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
#Yunusobod
#Murojaat
Deputat saylovchilar holidan habar olmoqda
Bugun Mahlliy Kengashlar tomonidan aholini ijtimoiy qo‘llab-quvvatlash bo‘yicha butun respublikamiz bo'ylab qator tadbirlar amalga oshirilmoqda.
Jumladan O'zbekiston Ekologik partiyasidan saylangan Xalq deputatlari Yunusobod tuman Kengashi deputati Voropayeva Natalya "Yangibog‘" mahallasida uzoq muttatdan buyon davolanishda bo'lgan fuqaro holidan habar oldi.
Unda fuqaro deputatga davolanish uchun ko'mak so'rab murojaat qildi. Mazkur murojaat asosida mas'ul tashkilotlar bilan qonun doirasida yordam ko'rsatilish ta'kidlab o'tildi. Shuningdek, deputat tomonidan ramazon oyi munosabati bilan oziq-ovqatlar to‘plami topshirildi.
Ekopartiya Toshkent shahar Kengashi matbuot xizmati
𝐓𝐞𝐥𝐞𝐠𝐫𝐚𝐦 | 𝐈𝐧𝐬𝐭𝐚𝐠𝐫𝐚𝐦|𝐅𝐚𝐜𝐞𝐛𝐨𝐨𝐤
Prezident Shavkat Mirziyoyev “Yunusobod galereyasi” savdo va biznes markaziga tashrif buyurdi hamda “Unicon-Soft” kompaniyasi loyihalari bilan tanishdi.
—
Президент Шавкат Мирзиёев посетил торговый и бизнес-центр «Юнусобод галереяси» и ознакомился с проектами компании «Unicon-Soft».
#Mirziyoyev#tanishuv#Yunusobod#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкенте.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкенте.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкента.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкента.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкента.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X
Tabiatda asli hech qanday shakl mavjud emas...
Men his qilgan narsalarimga teng keladigan darajada suratga tushiraman xolos!
✍️Ansel Aldams
#Yunusobod#nature#spring
@madinaazam
Prezident Shavkat Mirziyoyev “Yunusobod galereyasi” savdo va biznes markaziga tashrif buyurdi hamda “Unicon-Soft” kompaniyasi loyihalari bilan tanishdi.
—
Президент Шавкат Мирзиёев посетил торговый и бизнес-центр «Юнусобод галереяси» и ознакомился с проектами компании «Unicon-Soft».
#Mirziyoyev#tanishuv#Yunusobod#markaz
Prezident.uz|Facebook|Instagram|YouTube|X
Prezident Shavkat Mirziyoyev Toshkent shahri Yunusobod tumanida barpo etilgan yirik quvvatli kogeneratsiya markazi faoliyati bilan tanishdi.
—
Президент Шавкат Мирзиёев ознакомился с деятельностью когенерационной станции высокой мощности, построенной в Юнусабадском районе города Ташкента.
#Mirziyoyev#tanishuv#Yunusobod#energetika
Prezident.uz|Facebook|Instagram|YouTube|X