TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 10 слични објави

Пребарај: #adapty

当前筛选 #adapty清除筛选

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#工具 ✅#万能电视遥控器 📱 更新版本: 1.28 👤 脚本作者: @chxm1023 🕒 更新日期: 2024-09-30 📌 脚本功能: 解锁Pro 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复! ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#效率#AI ✅#Genie - Chatbot 📱 更新版本: 7.9.2 👤 脚本作者: @ddm1023 🕒 更新日期: 2025-03-29 📌 脚本功能: 解锁Pro ❗️ 使用声明: 仅供学习参考,请在下载后24小时内删除。禁止传播、售卖,感谢理解与支持。 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复 ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#AI#效率 ✅#Nova-聊天/写作AI 📱 更新版本: 3.1.0 👤 脚本作者: @chxm1023 🕒 更新日期: 2024-06-21 📌 脚本功能: 解锁专业版 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复! ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#效率#AI ✅#AiChatbot 📱 更新版本: 1.39 👤 脚本作者: @ddm1023 🕒 更新日期: 2024-11-09 📌 脚本功能: 解锁Pro 💳 特别说明: 非一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复! ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#天气 ✅#CLIME-天气预报 📱 更新版本: 5.13.20 👤 脚本作者: @chxm1023 🕒 更新日期: 2024-09-04 📌 脚本功能: 解锁专业功能 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可! ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#AI#图像 ✅#Sketchar-AR画图应用 📱 更新版本: 8.39.2 👤 脚本作者: @chxm1023 🕒 更新日期: 2024-09-29 📌 脚本功能: 解锁Pro 💳 特别说明: 非一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复!如弹出付费就按[恢复购买]即可。 ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#翻译#效率 ✅#说话与翻译-翻译器 📱 更新版本: 6.0.11 👤 脚本作者: @chxm1023 🕒 更新日期: 2024-06-26 📌 脚本功能: 解锁内购 💳 特别说明: 非一次性解锁,先开启规则,在进入软件即可! ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#旅游 ✅#FlightTracker-飞机追踪 📱 更新版本: 8.3.6 👤 脚本作者: @ddm1023 🕒 更新日期: 2025-03-12 📌 脚本功能: 解锁Pro ❗️ 使用声明: 仅供学习参考,请在下载后24小时内删除。禁止传播、售卖,感谢理解与支持。 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复 ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利 ❗️ ❗️ ❗️ ❗️ ❗️ ❗️ ❗️ ❗️ ❗️ ❗️ ❗️

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#修图#图像 ✅#LogoShop-logo设计软件 📱 更新版本: 2.3.15 👤 脚本作者: @ddm1023 🕒 更新日期: 2025-05-29 📌 脚本功能: 解锁Pro ❗️ 使用声明: 仅供学习参考,请在下载后24小时内删除。禁止传播、售卖,感谢理解与支持。 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复 ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利

#脚本#QuantumultX#Loon#Surge#Shadowrocket#Stash#Crack#adapty#修图#AI#图像 ✅#Luminar - 手机照片编辑器 📱 更新版本: 2.3.4 👤 脚本作者: @ddm1023 🕒 更新日期: 2025-04-29 📌 脚本功能: 解锁会员 ❗️ 使用声明: 仅供学习参考,请在下载后24小时内删除。禁止传播、售卖,感谢理解与支持。 💳 特别说明: 一次性解锁,先开启规则,在进入软件即可!如果无效按[恢复购买]进行恢复 ⬇️ 下载地址: 点击下载 🔗 脚本链接: 长按复制 ➡️ 一键导入: 点击导入 🔄 脚本转换: 点击传送 ✈️导航💬群组🤖投稿🎁福利