TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #13marzo

当前筛选 #13marzo清除筛选
Papa & Vaticano - News

@papaevaticanonews · Post #9563 · 05.03.2026 г., 18:10

L’escalation di violenza in #MedioOriente rischia di trascinare l’umanità in una guerra di proporzioni planetarie, una nuova inutile strage dalle conseguenze incalcolabili. Unendo la propria voce a quella di Papa #LeoneXIV che ha chiesto di “fermare la spirale della violenza prima che diventi una voragine irreparabile”, la Presidenza della Conferenza Episcopale Italiana promuove una Giornata di preghiera e digiuno per venerdì #13marzo. L’invito è rivolto a tutte le comunità ecclesiali affinché chiedano al Re della Pace di salvare l’umanità dagli orrori e dalle lacrime di tutti i conflitti in corso. La Presidenza della #CEI ribadisce, ancora una volta, che la #guerra non è e non può mai essere la risposta; che la logica della forza non può e non deve sostituirsi alla paziente arte della diplomazia, unica via percorribile per la risoluzione di controversie e contese; che il rumore assordante delle armi non può soffocare la dignità e le legittime aspirazioni dei popoli; che la paura e la minaccia non possono vincere sul dialogo e sul bene comune. In questo drammatico momento, come affermato nella Nota Educare a una pace disarmata e disarmante, “il grido delle vittime giunge a noi con una forza che ci interpella direttamente; le immagini di violenza crescente ci sconcertano e chiamano a un impegno rafforzato”. Un impegno corale e consapevole che deve tradursi in gesti di prossimità e di preghiera quotidiana. La Giornata del 13 marzo vuole essere un’ulteriore occasione per implorare il dono della pace in Medio Oriente e in tutti gli angoli della terra devastati dalla divisione, dalla distruzione e dalla morte. Per questo, l’Ufficio Liturgico Nazionale ha offerto alcune indicazioni e proposte per la Celebrazione Eucaristica, la #ViaCrucis e il digiuno. In particolare, si pregherà perché “si apra presto un cammino di pace stabile e duratura” e perché “quanti soffrono a causa della violenza e dell’odio, le vittime dei bombardamenti, i profughi, i feriti e le famiglie nel lutto trovino conforto nella solidarietà della comunità cristiana e nella speranza che viene da Dio”.