TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #17noyabr

当前筛选 #17noyabr清除筛选

17-NOYABR — XALQARO TALABALAR KUNI! 🌟 Bugun bilim, izlanish va orzular sari dadil qadam tashlayotgan barcha talabalarning bayrami! 🏢 Al-Xorazmiy universiteti jamoasi siz — ertangi kun bunyodkorlarini chin dildan tabriklaydi. Sizning har bir muvaffaqiyatingiz — Vatan ravnaqi uchun qo‘yilgan ulkan qadamdir. ✨ Intilishlaringiz bardavom bo‘lsin! Har bir kuningiz yangi g‘oya, yangi imkoniyat va yangi yutuqlarga boy bo‘lsin! Talaba bo‘lish — mas’uliyat, mehnat va katta orzu demak. Biz esa sizning har bir yutug‘ingizdan faxrlanamiz! 🔁English ➖➖➖➖➖➖➖➖➖➖ #TalabalarKuni#17Noyabr#AlXorazmiyUniversiteti Bizning ijtimoiy tarmoqlarimiz: Veb-sayt | Telegram | Instagram | Facebook | Aloqa-bot

#Tarixdəbugün🇦🇿 17 Noyabr - Milli Dirçəliş Günü 🇦🇿 Həmrəyliyimiz və dövlət müstəqilliyimiz əbədi olsun! 🇦🇿 #17Noyabr #MilliDirçəlişGünü🇦🇿 #Azərbaycan #QarabağAzərbaycandır✊ #MüdafiəNazirliyi #AzərbaycanOrdusu

TDYU YURIDIK KLINIKASI

@TDYU_yuridik_klinikasi · Post #2575 · 17.11.2024 г., 10:27

❗️ ❗️ ❗️ ❗️17-NOYABR XALQARO TALABALAR KUNI ! 🎉Bugun dunyo miqyosida nishonlanadigan Xalqaro talabalar kuni munosabati bilan barchangizni samimiy tabriklaymiz ! Yuridik klinika talabalarimizga: 📖 Nazariy bilimlarni amaliyotda qo'llash, 📈Professional ko'nikmalarni shakllantirish, 🌎 Jamiyatga xizmat qilish, 🟩 Fuqarolarga bepul yuridik yordam ko'rsatish imkoniyatlarini taqdim etadi. ⚖️ Biz faxrlanamizki: 🔼 Yuridik klinikamizda faoliyat yuritayotgan talabalar o'z bilim va ko'nikmalarini rivojlantirish bilan birga, jamiyatimizning huquqiy madaniyatini yuksaltirishga o'z hissalarini qo'shmoqdalar. 🔼 Talabalarimiz malakali ustozlar nazorati ostida real huquqiy masalalar yechimini topishda ishtirok etmoqdalar. 🔼Har bir talaba o'z salohiyatini namoyon qilish imkoniyatiga ega. ✨Barcha talabalarga: 📖 O'qishlarda ulkan muvaffaqiyatlar ↗️Yangi g'alaba va yutuqlar ✏️ Ilmiy izlanishlarda omad 🎯Barcha ezgu maqsadlaringiz ushalishini ➡️ Porloq kelajak tilaymiz ! ⚜️Yuridik klinikamiz talabalarga o'z imkoniyatlarini ro'yobga chiqarish uchun doimo ko'mak berishga tayyor ! ⚖️ Hurmat bilan, Yuridik klinika #XalqaroTalabalarKuni#YuridikKlinika#Talabalar#17Noyabr