Buscar contenido similar

[$] The many failures leading to the LiteLLM compromise LiteLLM 是一个流行的开源库，它作为一个网关，让开发者能够方便地调用多种大语言模型。然而，在3月24日，其发布在 Python 官方包索引 PyPI 上的版本被发现被植入了窃取信息的恶意软件，并被下载了数千次，引发了广泛担忧。 这不仅仅是一次普通的软件供应链攻击。事件的发生过程揭示了我们所依赖的软件供应链中存在诸多薄弱环节： 1. **开发者账户安全**：攻击者首先通过钓鱼邮件等手段，盗取了 LiteLLM 项目维护者的个人 PyPI 账户凭据。 2. **缺乏双因素认证**：被盗的账户未启用双因素认证，使得攻击者能够轻易登录并上传恶意版本。 3. **包发布流程缺陷**：项目缺乏自动化的发布流程检查和验证机制，恶意代码得以绕过审查。 4. **用户端的信任与自动更新**：许多用户和系统信任 PyPI 上的官方包并设置了自动更新，导致恶意版本被快速、广泛地安装。 此次事件凸显了从开发者个人安全实践到开源基础设施维护的整个链条中，任何一个环节的疏漏都可能导致严重后果。它提醒所有开源项目的维护者和使用者，必须重视账户安全、启用强认证、审视自动化流程，并对依赖项保持警惕。 原文链接：https://lwn.net/Articles/1064693/ #网络安全#开源安全#供应链攻击#Python #AIGC Read more

🐼 Pandas тормозит на больших данных? NVIDIA показала, как ускорить его в 40 раз — без переписывания кода. Команда NVIDIA провела эксперимент с 18 миллионами строк данных с фондовых рынков: они выполнили типичный анализ данных с помощью pandas на CPU, а затем тоже самое — на GPU, используя cudf.pandas. Для примеры были взяты: 📉 Скользящие средние (50D и 200D) 📅 Недельная статистика закрытия рынков 🧊 В общей сложности ~18M строк Результат впечатляет : удалось добиться**ускорения обработки данных в 20–40 раз Код скрипта не менялся вообще — тот же pandas, но на GPU. Это один из примеров, где ускорение достигается без переписывания логики кода. 🟡 Потестить самому можно в Colab 🟡 Другие примеры с кодом — здесь @ai_machinelearning_big_data #datascience#ml#nvidia#gpu#pandas#python

#Вакансия#job#Аналитик#Remote#Data#SQL#Python 🔎 Вакансия: Product Data Analyst (SQL + Python) 💰 ЗП: 3000-3500$ (до вычета) 🌍 Формат: Full time, удаленно из любой точки мира 📍 Локация компании: Сербия 📌Компания CyberYozh - разработка ПО, обучающих материалов и решений для защиты данных в сети 📋 Основные задачи: - Анализировать данные проектов для выявления ключевых показателей и трендов - Настраивать систему получения и обработки данных (SQL, API) - Выявлять аномалии и готовить аналитические отчёты - Работать с дашбордами (Looker Studio, GA, Яндекс Метрика) - Проверять гипотезы и A/B-тесты 🛠 Требования: - Опыт написания оптимизированных SQL-запросов (PostgreSQL, MySQL)​ - Владение Python для анализа данных (pandas, numpy) и автоматизации процессов - Опыт работы с API и автоматизацией отчётности - Навыки настройки аналитических систем и построения дашбордов - Умение работать с метриками, когортами, retention, LTV 🎯 Мы предлагаем: - Гибкий график и удаленную работу из любой точки мира - Долгосрочный проект и своевременные выплаты. - 28 дней оплачиваемого отпуска. - Минимум бюрократии. - Регулярные performance review с возможностью роста з/п. - Сильная команда и здоровая рабочая атмосфера. 📩 Контакт для связи: @hr_olga_osipova

项目： 课程合集 说明： 各种课程都有有需要的可用保存一下 【下载见评论区】 #课程#逆向#破解#爬虫#易语言#C语言#Python

项目： 课程合集 说明： 各种课程都有有需要的可用保存一下 【下载见评论区】 #课程#逆向#破解#爬虫#易语言#C语言#Python

项目： 课程合集 说明： 各种课程都有有需要的可用保存一下 （软件破解、外挂开发、编程、等） 【下载见评论区】 #课程#逆向#破解#爬虫#易语言#C语言#Python

项目： 课程合集 说明： 各种课程都有有需要的可用保存一下 （软件破解、外挂开发、编程、等） 【下载见评论区】 #课程#逆向#破解#爬虫#易语言#C语言#Python

项目： 课程合集 说明： 各种课程都有有需要的可用保存一下 （软件破解、外挂开发、编程、等） 【下载见评论区】 #课程#逆向#破解#爬虫#易语言#C语言#Python

#вакансия#backend#python#senior#удаленно#Сербия Middle + / Senior Backend разработчик (удаленно / гибрид, офисы в Белграде и Бангкоке) О компании Graphlogic – продуктовая IT-компания. Мы разрабатываем экосистему Conversational AI продуктов – чат-боты, голосовые боты, аватары, ASR & TTS as APIs, LLM – объединенных на единой платформе. 🚀 Развиваем международное направление при поддержке швейцарского инвестора и партнёра. В команду ищем опытного Middle+ / Senior Backend разработчика – того, кто хочет делать коммерческий продукт, который будет использоваться бизнесом по миру. Чем предстоит заниматься – Проектировать и разрабатывать компоненты платформы – Участвовать в проектировании решений с момента разработки концепта и составления плана реализации – Отвечать за конечную реализацию фич в срок, включая разрешение блокеров, своевременную эскалацию проблем и запрос дополнительных ресурсов – Улучшать масштабируемость, производительность и надежность продукта – Взаимодействовать с проектной командой по реализации требований для повышения функциональности и UX платформы. Стек: Python, asyncio, aiohttp, GraphQL, PostgreSQL, RabbitMQ, Docker, Kubernetes, Gitlab (VCS, CI/CD, Registry). Навыки, которые мы ожидаем увидеть – Опыт работы на стеке от 3 лет – Уверенное владение английским – Разработка архитектуры системы – обязательный уклон в микросервисы, понимание горизонтально масштабируемых систем – Разработка архитектуры БД – Глубокое понимание принципов объектно-ориентированного подхода Минимальные требования по опыту – Асинхронный питон, микросервисы, postgres – 3 года – RabbitMQ – 1 год – Общий опыт работы разработчиком – от 5 лет. Работа у нас – это: – Гибкий график – Официальное трудоустройство, административная и юридическая поддержка – Офисы в Белграде и Бангкоке или полностью удалённый формат – Больничные без справок - 3 оплачиваемых wellness дня в год – Участие в конференциях и митапах. По всем вопросам и для резюме: @dpmorozova

The telnyx packages on PyPI have been compromised PyPI 官方仓库中的 `telnyx` 包被发现存在恶意版本。根据 SafeDep 的报告，于 2026 年 3 月 27 日发布的 4.87.1 和 4.87.2 版本被注入了恶意代码。 此次攻击影响重大，因为该包月均下载量超过 100 万次。恶意代码位于 `telnyx/_client.py` 中，其功能是从远程服务器下载隐藏在 WAV 音频文件中的第二阶段二进制载荷。该载荷会根据操作系统执行不同操作：在 Windows 上植入持久性可执行文件，在 Linux 或 macOS 上则窃取用户凭证。 建议开发者立即检查项目依赖，避免使用上述受影响版本。 原文链接：https://lwn.net/Articles/1065059/ #网络安全#供应链攻击#Python#PyPI #AIGC Read more

https://www.udemy.com/machinelearning/learn/v4/content #machine_learning A-Z™: Hands-On #Python & R In #Data_Science

#webScraping#Python 🕷 Web Scraping with Python: Data Extraction from the Modern Web, 3rd Edition ✏️Ryan Mitchell ----- Main channel: @repo_science Coupons: @freecoupons_reposcience -----