TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #adeli

当前筛选 #adeli清除筛选

Шпаков Максим 7 лет (диагноз СМА 3 типа). Сбор на курс реабилитации в центре "Адели" на сумму 2️⃣4️⃣2️⃣1️⃣0️⃣0️⃣ руб. Друзья, время новостей! Сегодня расскажем вам о новостях из жизни нашего подопечного Максима Шпакова. Остаются считаные дни до начала зимы, а в Амурской области она почти наступила, и наш Максим уже успел порадоваться первому снегу – морозные прогулки и катание на санках – одно из любимых занятий Макса. Помимо прогулок, Максим продолжает регулярные реабилитации дома в ожидании предстоящей операции на тазобедренные суставы. Безусловно, такие занятия дают свои результаты – мальчик стал самостоятельнее, может вставать по опоре, а иногда удается встать даже без опоры. Для того, чтобы положительная динамика наблюдалась и в дальнейшем, Максиму до операции необходимо успеть пройти еще один курс реабилитации в профильном центре. До начала курса осталось совсем немного времени, поэтому мы просим вас поддержать Максима, осуществив посильную помощь. Это можно сделать любым удобным способом:🧚‍♀️ 🔹Отправить СМС на номер 3️⃣4️⃣3️⃣4️⃣ (для абонентов всех сетей) со словами ВАЖНЫЕ 500 - где 500 любая комфортная сумма пожертвования. 🔹Больше способов помочь на сайте: ⠀https://fond-vl.ru/campaign/shpakov-maksim-2/#pay 🔹Также можно осуществить перевод на указанные реквизиты: ⠀Сбербанк Р/с: 40701810540000000720 ИНН: 5044120150 БИК: 044525225 Назначение платежа: Шпаков Максим 🔹А еще вы можете поделиться этим постом в своих социальных сетях, чтобы как можно больше людей смогли помочь Максиму 💙 ❤️Мы от всей души благодарим всех за поддержку наших малышей. #важныелюди#реабилитация#медцентр#Адели#курсреабилитации#помогатьлегко#творидобро#sma#лечениедетей#помощьдетям#пожертвование#благотворительность#фонд#Adeli#москва#Амурскаяобласть#Амурск#Свободный#СМА#лечение#Спинраза#область#поддержка#перевод#сбор#зима

Курс реабилитации в центре "Адели" необходим для чудесного Максима! У Максима генетическое заболевание СМА. Максим продолжает регулярные реабилитации дома. Безусловно, такие занятия дают свои результаты – мальчик стал самостоятельнее, может вставать по опоре, а иногда удается встать даже без опоры. Для того, чтобы положительная динамика наблюдалась и в дальнейшем, Максиму необходим курс реабилитации в профильном центре Адели. Мы просим вас поддержать Максима, осуществив посильную помощь. Осталось собрать 42 600 ₽ и сбор будет закрыт. Это можно сделать любым удобным способом:🧚‍♀️ 🔹Отправить СМС на номер 3️⃣4️⃣3️⃣4️⃣ (для абонентов всех сетей) со словами ВАЖНЫЕ 500 - где 500 любая комфортная сумма пожертвования. 🔹Больше способов помочь на сайте: https://fond-vl.ru/campaign/shpakov-maksim-2/ 🔹Также можно осуществить перевод на указанные реквизиты: ⠀Сбербанк Р/с: 40701810540000000720 ИНН: 5044120150 БИК: 044525225 Назначение платежа: Шпаков Максим 🔹А еще вы можете поделиться этим постом в своих социальных сетях, чтобы как можно больше людей смогли помочь Максиму 💙 ❤️Мы от всей души благодарим всех за поддержку наших малышей. #важныелюди#реабилитация#медцентр#Адели#пожертвование#курсреабилитации#помогатьлегко#творидобро#sma#лечениедетей#помощьдетям#пожертвования#благотворительность#фонд#Adeli#москва#Амурскаяобласть#Амурск#Свободный#СМА#лечение#Спинраза#область#поддержка#переводденег#сборсредств#весна#благотворительныйфонд#веравчудо