TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #agroecology

当前筛选 #agroecology清除筛选
Venezuelanalysis

@venanalysis · Post #2062 · 12.08.2025 г., 20:51

📝 INTERVIEW | Esquisa Omaña: ‘Agroecology Is the Alternative to the Climate and Civilization Collapse’ In the latest VA interview, Venezuelan biologist and ecologist Esquisa Omaña, a researcher at the Venezuelan Institute for Scientific Research (IVIC) and doctoral candidate in Agrarian Social Studies at the University of Córdoba (Argentina), discusses agroecology as a grassroots alternative to agribusiness. She is also active in the GMO-Free Venezuela Campaign and the Pueblo a Pueblo Plan. 'Agroecology or nothing,' states Omaña, stressing that only community-based farming rooted in Indigenous and Afro-descendant traditions can confront the climate and civilization collapse. She points to rotational conuco agriculture and initiatives like Pueblo a Pueblo, which supplies 100 tons of food monthly to schools, as proof that local models can feed people while challenging corporate control of food systems. 🔗 Read the full interview here: https://shorturl.at/zWvmQ #Agroecology#ClimateChange#PuebloaPueblo

Venezuelanalysis

@venanalysis · Post #2369 · 17.05.2026 г., 17:06

🗒️🗣️ INTERVIEW | Liccia Romero: ‘We Need a Policy to Fund Agroecology’ Biologist and organizer Liccia Romero discusses the achievements and challenges of agroecology in Venezuela, drawing from the experience of the Mano a Mano Agroecological Market in Mérida. In the interview, Romero discusses how producers adapted to the pandemic, the blockade, fuel shortages, and changing consumption patterns. She also explains the importance of open-pollinated seeds, crop diversification, participatory agroecological certification, and Venezuela’s 2015 Seed Law. “We need a funding policy for agroecological initiatives,” Romero says, arguing that agroecology is often limited to small-scale production because it lacks large-scale support. Read the full interview 👉https://venezuelanalysis.com/interviews/liccia-romero-we-need-a-policy-to-fund-agroecology #Agroecology#FoodSovereignty#PopularEconomy#SeedLaw