Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #amn

当前筛选 #amn清除筛选

Gevorg Gevorgyan Геворг Геворгян Գևորգ Գևորգյան Հայ Ազգային Ճակատ Армянский Национальный Фронт Armenian National Front

@hayazgayinchakat · Post #745 · 16.09.2025 г., 05:53

Најди слично Погледај

Ես համաձայն չեմ, նիկո՛լ։ Ու ինչքան էլ փորձես կոտրել ժողովրդիս՝ #301իխորհուրդը նորից ու հստակ միավորելու է մեզ 🇦🇲✊ #ԱՄՆ#Ֆրանսիա#Մակրոն#պուտին#Երևան#աշխատանք#ճշմարտություն#գաղտնիք#Ամերիկա#Բլինքեն#կուսակցությքւն#Տրամպ#ԵՄ#Եվրոպա#սահման#պատերազմ#խաղաղություն#հարձակում#ագրեսիա#ճգնաժամ#օգնություն#խաղաղապահ#երաժշտություն#արվեստ#սպորտ#լուծում#paterazm#HAPK#nato#arevmutq#amn#rusastan#տնտեսություն#ՄԱԿ#անվտանգություն#անվտանգություն#խորհուրդ#ձայն#ժողովուրդ#ժողովրդավարություն#իմպիչմենտ#импичмент#ընտրություն#выбор#ՀանունՀայրենիքի#Վերականգնում#ՈչՎախին#ԱրժանապատիվՊայքար#հայրենասիրականերիտասարդկանկենտրոն#народ#թմբիր#վասն_հավատի_վասն_հայրենյաց#վասնհավատովասնհայրենյաց#լավէլինելու#ապավինենքՏիրոջը#նահատակություն#հայառաքելական#առաջնորդ#վասն_հավատի_վասն_հայրենյաց#лидер#leader#ուրացում#հաղթանակ#ավարայր#ճակատամարտ#Սարդարապատ#Ամենայն_Հայոց_Հայրիկ#Հայաստան#Армения#Armenia#armenian_national_front#դիմադրականճակատ#newsarmenia#գևորգգևորգյան#գևորգ_գևորգյան

Hashtags

#301իխորհուրդը #ամն #ֆրանսիա #մակրոն #պուտին #երեւան #աշխատանք #ճշմարտություն #գաղտնիք #ամերիկա #բլինքեն #կուսակցությքւն #տրամպ #եմ #եվրոպա #սահման #պատերազմ #խաղաղություն #հարձակում #ագրեսիա #ճգնաժամ #օգնություն #խաղաղապահ #երաժշտություն #արվեստ #սպորտ #լուծում #paterazm #hapk #nato #arevmutq #amn #rusastan #տնտեսություն #մակ #անվտանգություն #խորհուրդ #ձայն #ժողովուրդ #ժողովրդավարություն #իմպիչմենտ #импичмент #ընտրություն #выбор #հանունհայրենիքի #վերականգնում #ոչվախին #արժանապատիվպայքար #հայրենասիրականերիտասարդկանկենտրոն #народ #թմբիր #վասն_հավատի_վասն_հայրենյաց #վասնհավատովասնհայրենյաց #լավէլինելու #ապավինենքտիրոջը #նահատակություն #հայառաքելական #առաջնորդ #лидер #leader #ուրացում #հաղթանակ #ավարայր #ճակատամարտ #սարդարապատ #ամենայն_հայոց_հայրիկ #հայաստան #армения #armenia #armenian_national_front #դիմադրականճակատ #newsarmenia #գեւորգգեւորգյան #գեւորգ_գեւորգյան

Gevorg Gevorgyan Геворг Геворгян Գևորգ Գևորգյան Հայ Ազգային Ճակատ Армянский Национальный Фронт Armenian National Front

@hayazgayinchakat · Post #652 · 05.03.2025 г., 06:18

Најди слично Погледај

Էլ ինչի՞ն պիտի սպասեք։ Որ գան ի՞նչ անեն... Էլ ինչի՞ն պիտի սպասեք։ Որ գան ի՞նչ անեն... #Gevorg_Gevorgyan#Գեւորգ_Գեւորգյան#Геворг_Геворгян#Lider#Առաջնորդ#Լիդեր#Vazgen#Sparapet#Վազգեն#Սպարապետ#Вазген#Спарапет#miltari_figur#legend#Հետախույզ_լեգենդար#разведчик#Քաղաքական _գործիչ #разведка#легендарный#легенда#путин#putin#news#Armenian_news#Новости_Армении#news#Հայկական_Լուրեր#Pashinyan #Nikol#Փաշինյան #Ռոբերտ#Նիկոլ#Serj#Yerevan#Armenia#СМИ#телеканал#новости#politik#политика#media#armenia#policy#politics#HAPK#Հայաստան#Армения#arm#հայ#քաղաքական#իրավունք#yerevan#xaxautyun#Երևան#paterazm#ընդդիմություն#տավուշ#աժբ#աժ#ոստիկանություն#ԱԱԾ#ՀԱՊԿ#ՆԱՏՕ#Ռուսաստան#Արևմուտք#ԱՄՆ#Ֆրանսիա#Մակրոն#գաղտնիք#Ամերիկա#Բլինքեն#Տրամպ#ԵՄ#Եվրոպա#սահման#պատերազմ#խաղաղություն#հարձակում#ագրեսիա#ճգնաժամ#օգնություն#խաղաղապահ#լուծում#paterazm#HAPK#nato#arevmutq#amn#rusastan#տնտեսություն#ՄԱԿ#անվտանգություն#խորհուրդ#ձայն#ժողովուրդ#ժողովրդավարություն#blog

Hashtags

#gevorg_gevorgyan #գեւորգ_գեւորգյան #геворг_геворгян #lider #առաջնորդ #լիդեր #vazgen #sparapet #վազգեն #սպարապետ #вазген #спарапет #miltari_figur #legend #հետախույզ_լեգենդար #разведчик #քաղաքական #разведка #легендарный #легенда #путин #putin #news #armenian_news #новости_армении #հայկական_լուրեր #pashinyan #ռոբերտ #նիկոլ #serj #yerevan #armenia #сми #телеканал #новости #politik #политика #media #policy #politics #hapk #հայաստան #армения #arm #հայ #իրավունք #xaxautyun #երեւան #paterazm #ընդդիմություն #տավուշ #աժբ #աժ #ոստիկանություն #աած #հապկ #նատօ #ռուսաստան #արեւմուտք #ամն #ֆրանսիա #մակրոն #գաղտնիք #ամերիկա #բլինքեն #տրամպ #եմ #եվրոպա #սահման #պատերազմ #խաղաղություն #հարձակում #ագրեսիա #ճգնաժամ #օգնություն #խաղաղապահ #լուծում #nato #arevmutq #amn #rusastan #տնտեսություն #մակ #անվտանգություն #խորհուրդ #ձայն #ժողովուրդ #ժողովրդավարություն #blog