TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #akashap
@PensivePost · Post #5438 · 28.09.2021 г., 13:10
#review#AkashAP Contemplating about this quote, it's quite interesting but confusing as well. After the mistake, why would a good man spend time in sorrow instead of learning. And a bad man too... Please describe.
@PensivePost · Post #5442 · 30.09.2021 г., 04:13
I am blind not with the eye, but with the heart; 'Trust' was one of them. #AkashAP#quote#review Meaning : i was blind with the heart (A kind man) because of that i did trust on someone more than myself. Every good people or a kind man did it once. 👍😁
@PensivePost · Post #5439 · 29.09.2021 г., 03:26
"Negativity surrounds man in despair." #AkashAP#quote#review
@PensivePost · Post #5436 · 28.09.2021 г., 04:56
After the mistake, The good man spends moments in sorrow and the bad man in pride. #AkashAP#quote#review
@PensivePost · Post #5435 · 28.09.2021 г., 03:26
Efforts of separate from eachother or Its thoughts, bring each other more closer. #AkashAP#quote#review
@PensivePost · Post #5453 · 06.10.2021 г., 10:42
The book shows the way to a person, Does not give it by crossing the path. #AkashAP#review#qoute
@PensivePost · Post #5452 · 06.10.2021 г., 10:23
"Excessive imagination destroys man" #AkashAP#review#qoute
@PensivePost · Post #5417 · 24.09.2021 г., 06:04
When she is dismal, The heart cries blart, An auspicious time, it was When I met her: The world says My heart is a stone heart, So how did this heart Fall in love with her? The sun isn't so beautiful When it rises: I forget my self When i look in her eyes. #AkashAP#review#shortpoem
Hashtags
@PensivePost · Post #5451 · 06.10.2021 г., 09:59
I'm looking for a man who says, "Giving a relationship time doesn't break it." #AkashAP#review#satire
@PensivePost · Post #5444 · 01.10.2021 г., 03:29
Those who say: "I'm not in love", then Whose face comes with closed eyes? "Love makes its presence felt even in its absence." #AkashAP#review#words
@PensivePost · Post #5571 · 29.12.2021 г., 05:25
She's one in a billion!! Her smell's like rosemary perfume, And golden hair's like sonagachi; The lips are looking like amaryllis; The face is like the morning sun; Body is as soft as the balloon; Her voice is as sweet as elaichi; Brown eyes are like killing us – And such beauty is only one!! • Difficult Words • Sonagachi - known as Golden Tree Amaryllis - known as Red Beautiful Flower Elaichi - Cardamom #AkashAP#review#poem#oldone#noshare