TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #amlmonth
@hub_compliance · Post #32 · 18.09.2023 г., 17:41
Месяц AML продолжается 16 сентября был проведен первый вводный инструктаж для специалистов по ПОД/ФТ (AML Foundation), работающих как в казахстанских, так и зарубежных компаниях. Мы рады, что ряды комплаенс и AML офицеров пополнились новыми перспективными экспертами. Программа была проведена совместно с AIFC Academy of Law и Compliance Hub. #compliance#amlcft#amlmonth
Hashtags
@hub_compliance · Post #29 · 14.09.2023 г., 05:28
Месяц AML продолжается. Немного полезной информации об отмывании денег с использованием криптовалют. https://syntheticdrugs.unodc.org/.../moneylaundering.html #amlmonth#amlcft#cryptocompliance
@hub_compliance · Post #25 · 08.09.2023 г., 04:02
Месяц AML продолжается. На прошлой неделе Агентство по финансовому мониторингу сообщило о мероприятиях в рамках комплексной работы по противодействию незаконному игорному бизнесу. С 2019 года по фактам организации незаконного игорного бизнеса в производстве находилось 1 148 дел, из кторых окончено 940 в отношении 849 лиц. Благодаря принятым превентивным мерам за последние 5 лет наблюдается снижение в 5,5 раз количества зарегистрированных дел. Количество ежегодно выявляемых незаконных игровых терминалов снижено в 16 раз – с 1260 до 76. Также в рамках превентивных мер Агентством с использованием IT-инструментов осуществляется поиск противоправного контента в интернет-пространстве (новостные порталы, блоги, сайты и аккаунты соцсетей). За 2022 год удалось заблокировать 5,5 тыс. сайтов и аккаунтов онлайн-казино. За неполный 2023 год - более 2 тыс. сайтов. Более подробная информация размещена по следующей ссылке: https://www.gov.kz/memleket/entities/afm/press/news/details/610743?lang=ru Compliance Hub со своей стороны рекомендует, при выявлении случаев публикации противоправного контента: - отправлять жалобу в соответствующей сети; - отмечать такой контент, например, хештегом #coffeeinvestigation или другим способом, чтобы по такого рода контенту скорее были приняты меры митигации; - ну и разумеется проводить разъяснительную работу со своими близкими, особенно пожилыми людьми и подрастающим поколением, чтобы повысить их осведомленность о подобного рода схемах развода. Берегите себя! #scam#fraud#amlcft#amlmonth
@hub_compliance · Post #23 · 07.09.2023 г., 04:41
Месяц AML продолжается Compliance Hub сугубо социальный проект, который призван популяризировать вопросы комплаенс и противодействия отмыванию денег и финансированию терроризма (ПОД/ФТ). Таким образом мы как профессионалы комплаенс хотим внести свой вклад в формирование и развитие антиотмывочной и комплаенс культуры. Одним из предикатных преступлений отмывания денег является и торговля людьми. Поэтому важно помнить, что создание эффективной системы ПОД/ФТ важно не только для формального исполнения требований законодательства, но и несет в себе важную миссию в борьбе с торговлей людьми. Более подробно об этом можно почитать на ресурсе UNODC. https://www.unodc.org/unodc/en/human-trafficking/crime.html #amlcft#compliance#humanrights#modernslavery#humantrafficking#amlmonth