TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #andreapucci

当前筛选 #andreapucci清除筛选
Savino Balzano

@savinobalzano · Post #1273 · 12.02.2026 г., 09:47

https://x.com/SavinoBalzano/status/2021883563994390606?s=20 Siamo sicuri che a montare un caso su #Pucci sia la destra? Sì, per carità, #Meloni ha rilasciato una dichiarazione. Poi la telefonata di #LaRussa. Va bene: tutto opinabile, ma anche tutto passato. Non mi pare che a destra oggi non si parli d’altro. Ascolti i talk la sera e, invece, pare proprio così: Andrea Pucci e il Festival di #Sanremo. E i sinistri sarebbero, loro malgrado, costretti a ragionarne. Ad abbassarsi a ragionarne. Poverini. Tutti a premettere di non averne mai sentito parlare prima del casino: «Devo dire che non lo conoscevo», questa la precisazione più comune. Non sia mai che si infanghino le scarpette firmate: quello succede solo quando tocca fare qualche buffonata in occasione delle politiche, per poi pontificare sul diritto al lusso e all’eleganza. La nuova frontiera del sol dell’avvenir. E certo, perché figurati se un sinistro può ammettere di aver riso a una battuta di #AndreaPucci, una battuta popolare, da bar. No, i sinistri ridono della #Littizzetto: lei sì, esponente dell’egemonia culturale della sinistra. Un’artista di enorme spessore, compostezza, acume e garbo. Per carità, ci inchiniamo dinanzi a Lucianina: ci incanta con la storia del tanga con il pelo. Mica roba triviale, lei: la comicità periferica e suburbana è robaccia da destra fascistoide. Io ho la sensazione che il continuo attacco alla maggioranza sul caso Pucci sia funzionale a nascondere una contraddizione bella grossa a sinistra. Sì, perché vi domando: vi sembra comune che un comico, scelto dal direttore artistico del Festival di Sanremo, accetti e poi rinunci a partecipare alla kermesse? Immagino sia il sogno di chiunque faccia spettacolo calcare quel palcoscenico. Non vi pare? Presumo che la rinuncia gli sia costata moltissimo, da ogni punto di vista. Cosa ne consegue? Che ciò che ha subito sia stato certamente pesante, grave, per lui addirittura insostenibile. Una cosa grossa, insomma. E tutti quelli che, ogni sera, insistono nel dire che Pucci non faccia ridere o che si sia ritirato per sua scelta sono semplicemente imbarazzanti, ipocriti e patetici: gli stessi che frignano balbettando di inclusività, menandocela con gli asterischi del politicamente corretto. Il punto non è se Pucci vi piaccia o meno, se vi faccia ridere o meno: è una persona che è stata costretta a ritirarsi da uno degli eventi che sarebbe stato infinitamente significativo per la sua carriera, per qualcosa che ha ritenuto non tollerabile per sé e per la sua famiglia. Andava difeso, a 360 gradi, da tutti. Invece cornuto e mazziato: pur di non difendere un artista ricondotto alla sfera della destra, gli si versano addosso altre secchiate di sterco. Non è Pucci il punto – al quale personalmente, nel mio piccolo, esprimo la mia solidarietà (per le minacce e per i commenti dei miserabili che si affannano in queste ore con il loro atteggiamento insopportabilmente snob) – ma la maledetta ipocrisia di una sinistrucola che pensa sempre di essere dalla parte della ragione, della libertà, della democrazia, e si conferma, invece, più intollerante che mai.