TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #ailiteracy

当前筛选 #ailiteracy清除筛选
AI & Law

@ai_and_law · Post #694 · 04.11.2025 г., 08:04

🇳🇱Netherlands' DPA Iissues Guide on Building AI Literacy The Netherlands' data protection authority, Autoriteit Persoonsgegevens, published guidance on developing AI literacy. The AP said AI literacy is critical for developing and deploying responsible AI and algorithms. The guide contains information on legal obligations and offers practical examples for implementing the AP's AI action plan, which is updated periodically. #AILiteracy

Hashtags

AI & Law

@ai_and_law · Post #581 · 30.05.2025 г., 07:04

🇪🇺AI Literacy Is Now a Legal Requirement in the EU: How it Works? As of February 2, 2025, Article 4 of the EU AI Act is in force—and with it, a new legal obligation: AI literacy is no longer optional. Providers and deployers of AI systems must ensure that their personnel, and anyone handling AI systems on their behalf, have sufficient understanding of how these systems function, what risks they carry, and how they interact with the people affected by them. The European AI Office has just released detailed Q&A guidance to clarify what this means in practice. It addresses the definition of “AI literacy,” how to assess adequate knowledge levels based on staff education, experience, and use context, and how enforcement will be handled. This is a significant compliance shift—especially for companies deploying AI in sensitive sectors. Training and governance functions will now need to be legally auditable. #AIAct#AILiteracy#AICompliance#AIGovernance

AI & Law

@ai_and_law · Post #768 · 19.02.2026 г., 08:04

🇺🇸U.S. Department of Labor Launches Federal AI Literacy Framework The U.S. Department of Labor has introduced the United States’ first federal-level AI literacy framework, a voluntary initiative aimed at guiding AI literacy programs across government, the public workforce, and education systems. The framework defines AI literacy as a foundational set of competencies enabling responsible use and evaluation of AI technologies, with a primary focus on generative AI as a core workplace tool. It is intended as a baseline understanding rather than specialized training for AI developers. Designed for broad application, the framework encourages tailored programs for different roles and contexts. It outlines benefits for workers (independent skill-building and adaptation to AI-enabled environments), employers (responsible deployment and workforce transition), and education providers (curriculum design and competency assessment). Although nonbinding, it is expected to influence private-sector training initiatives in the U.S. and abroad. The document emphasizes that AI literacy requirements will evolve with technological change, labor market developments, and implementation feedback. #AIRegulation#AILiteracy#GenerativeAI#PublicPolicy

AI & Law

@ai_and_law · Post #795 · 30.03.2026 г., 07:04

🇺🇸U.S. Department of Labor Launches “Make America AI-Ready” Initiative The U.S. Department of Labor announced the “Make America AI-Ready” initiative, a free AI literacy course designed to provide workers with foundational AI skills. The program delivers training via text messages, allowing users to complete the course in seven days with daily 10-minute sessions, aiming to ensure accessibility, including for individuals without reliable internet or devices. Developed in partnership with education technology company Arist, the initiative aligns with the White House’s AI Action Plan and America’s Talent Strategy. The course covers five areas: understanding AI principles, exploring use cases, directing AI through prompts, evaluating outputs, and responsible use. According to officials, the program is intended to prepare workers for an AI-driven economy and expand access to AI-related skills and opportunities. #AIRegulation#AILiteracy#FutureOfWork#USpolicy#AIgovernance