TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2,745 слични објави

Пребарај: #affiliate

当前筛选 #affiliate清除筛选

❌❌PROBABILE ERRORE AMAZON HAUL!❌❌ 1️⃣ Andate su questa pagina 👉https://amzlink.to/az0kpRTfZTJBB 2️⃣ Aggiungete almeno 50€ di prodotti 3️⃣ Gli sconti si cumuleranno arrivando, in alcuni casi, anche al 90% complessivo!🤯 🚨 VELOCI PRIMA CHE ESAURISCA TUTTO #affiliate

Hashtags

🎧ASUS ROG Cetra Auricolari Wireless Gaming ANC, 27 Ore 💰A soli 79,99€ invece di 149,90€ 👉https://amzlink.to/az0jitgMnLLCF 🎧Razer Kraken Kitty V2 Cuffie RGB con Orecchie - Bianco 💰A soli 92,12€ invece di 119,99€ 👉https://amzlink.to/az04ogjDeZpbc #affiliate

Hashtags

🔌MPG A1000G Hub USB PCIE5 - Accessorio Informatica 💰A soli 119,99€ invece di 172,00€ 👉https://amzlink.to/az0HmEllEqqGk 🎒Samsonite Zaino Laptop 14,1 Verde Oliva 💰A soli 59,99€ invece di 115,00€ 👉https://amzlink.to/az0jy0vAibBBc #affiliate

Hashtags

🔝 BEST CHOICE SMARTPHONE 🤖POCO X8 Pro - Smartphone 6.59" Dimensity 8500-Ultra, batteria da 6500 mAh, sensore Sony IMX882 da 50MP con OIS 💰A soli 262,52€ invece di 497,49€ 🎟Coupon: SRIT30 👉https://s.click.aliexpress.com/e/_c3IZFhuH #affiliate

Hashtags

📱Samsung Galaxy S26 Ultra 512GB Smartphone Sky Blue 💰A soli 1.299,00€ invece di 1.699,00€ 👉https://amzlink.to/az0wMgfYWKvuS 📱Samsung Galaxy S26+ Smartphone 512GB Sky Blue 💰A soli 1.099,00€ invece di 1.489,00€ 👉https://amzlink.to/az0UNqjuGrtyx #affiliate

Hashtags

📶TP-Link Ripetitore Wi-Fi AC1900Mbps Dual-Band 💰A soli 26,99€ invece di 37,40€ 👉https://amzlink.to/az0kcVzssluYA 📶TP-Link Deco E4 Mesh Wifi AC1200, 3 Pezzi 💰A soli 79,99€ invece di 119,99€ 👉https://amzlink.to/az0NtjRdxHKQe 📶TP-Link M7000 Saponetta WiFi 4G LTE Ricaricabile 2023 💰A soli 39,99€ invece di 59,99€ 👉https://amzlink.to/az0gQwG8qJyej #affiliate

Hashtags

RIBASSI TECH MEDIAWORLD 🤖Tablet TABWEE T50 Andriod 16, 128 GB, 11 ", Grigio 💰A soli 89,00€ invece di 199,00€ 👉https://tidd.ly/423AcZ7 🤖BLACKVIEW DCM8 MONITOR PORTATILI AGGIUNTIVI, 15,3 ", Full-HD, 1.920 x 1.200 Pixel, tempo di risposta 5 ms 💰A soli 259,00€ invece di 409,00€ 👉https://tidd.ly/4mreBn8 #affiliate

Hashtags

123•••100•••200•••228229
ПретходнаСтраница 1 од 229Следна