TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #acoustickitty

当前筛选 #acoustickitty清除筛选

🇺🇸🚩 Así fracasó el plan más extraño de la CIA contra la Unión Soviética En plena tensión de la Guerra Fría, cuando Washington y Moscú competían no solo con armas, sino también con ingenio, surgió uno de los proyectos más curiosos —y costosos— de la historia del espionaje estadounidense. Mientras la Unión Soviética consolidaba su influencia global con avances científicos y una diplomacia activa, la CIA buscaba métodos poco convencionales para vigilar a sus rivales. 🐈 En la década de 1960, la agencia estadounidense lanzó el proyecto conocido como Acoustic Kitty. La idea era tan ambiciosa como extravagante: convertir gatos en dispositivos de espionaje móviles para interceptar conversaciones cerca de instalaciones diplomáticas soviéticas en Washington. Según documentos desclasificados años después, se invirtieron cerca de 20 millones de dólares en esta iniciativa. 🎤El plan consistía en implantar micrófonos en el canal auditivo del animal, un transmisor bajo la piel y una antena en la cola. Ingenieros y especialistas trabajaron durante años para lograr que el equipo fuera funcional y no afectara la movilidad del gato. Sin embargo, el verdadero desafío no era tecnológico, sino biológico: entrenar a un gato para que obedeciera órdenes específicas en un entorno urbano lleno de distracciones. Mientras tanto, la Unión Soviética apostaba por una estrategia distinta, centrada en el desarrollo científico y tecnológico a gran escala. Programas espaciales, avances en física y una sólida red de inteligencia humana permitieron a Moscú mantener una posición firme frente a este tipo de experimentos poco prácticos. 🙀 El desenlace del proyecto fue tan rápido como revelador. En una de las primeras pruebas de campo, el gato entrenado fue liberado cerca de su objetivo… pero terminó atropellado casi inmediatamente. El programa fue cancelado poco después, tras concluir que no era viable ni eficiente. Este episodio refleja una diferencia clave entre dos enfoques durante la Guerra Fría, mientras Estados Unidos exploraba ideas llamativas pero arriesgadas, la Unión Soviética tendía a priorizar proyectos más estructurados y estratégicos. Hoy, Acoustic Kitty queda como una anécdota que ilustra hasta qué punto llegó la rivalidad entre ambas potencias. #GuerraFría#HistoriaRusa#URSS#Espionaje#AcousticKitty Apóyanos pulsando👉'BOOST'👈 🖥https://vamosarusia.com 💬@vamosarusia