TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #1930е
@culturnyy · Post #11792 · 13.08.2024 г., 17:08
#1930е Очень интересное видео, которое доходчиво и максимально наглядно, с примерами (но на английском) объясняет, как работает дифференциал в автомобиле. Начало можно пропустить, там зачем-то представление байкеров. 3:00 https://www.youtube.com/watch?v=yYAw79386WI
Hashtags
@seeandbelief · Post #3663 · 04.03.2025 г., 04:37
#1930е#1940е#1950е Пачка умопомрачительных и захъватывающих иллюстраций американского художника Фрэнка Тинсли. Он создавал для различных журналов образы технологического будущего, причёс чаще всего мыслил масштабно. Поезда в стеклянных трубах, ловец для космических ракет, лазерные пушки, подводные станции и прочее. Некоторые из его образов кажутся сейчас наивными фантазиями. Впрочем, другие уже реализованы, например, судно на воздушной подушке и пожарный вертолёт.
@kuchkovo_pole · Post #951 · 16.04.2024 г., 13:01
Новинка серии «Реальная политика» в продаже🔥 «Рискованная игра Сталина: в поисках союзников против Гитлера, 1939-1936» — исследование канадского историка Майкла Джабары Карлея, много лет посвятившего изучению темы. Ему удалось воссоздать объемную картину международных отношений и дипломатии в первой половине 1930-х годов. На базе обширных материалов из российских архивов (Архива внешней политики МИД РФ, Российского архива социально-политической истории), а также архивов Франции, Великобритании, CШA, он буквально по дням, а порой и часам восстановил все перипетии дипломатических переговоров и интриг. Читатель становится свидетелем того, как попытки создания работающей системы коллективной безопасности разбились о недальновидность, подозрительность и стремление к сиюминутной выгоде. Карлей отказывается от традиционных для западной исторической науки антисоветских стереотипов и приходит к выводу, что провал советских дипломатических усилий был связан, прежде всего, с позицией западных стран, преследовавших узкокорыстные национальные интересы и не заинтересованных в паритетном сотрудничестве с СССР, в котором они видели угрозу экспансии коммунизма и скрытое стремление к сговору с Гитлером. https://kpole.ru/catalog/istoriya-istoricheskie-nauki/maykl-dzhabara-karley-riskovannaya-igra-stalina-v-poiskakh-soyuznikov-protiv-gitlera-1930-1936-gg/ #Карлей#кучковополе#Сталин#Гитлер#1930е#коллективнаябезопасность#реальнаяполитика