TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #animeconvention
@RsRamble · Post #747 · 03.10.2024 г., 15:40
Cyber Slayer, here to hunt down "Psycho killer" Imagination is a weapon. Those who lack it are first to die legend by goblin slayer! 嗯……上面是配文，排版都没动 我看不懂，但我大受……习惯了 是原创角色 Doujinfes SAFRA Tampines D1 (2024-09-28) #originalcharacter#cosplay#cyberpunk#katana#animeconvention#doujinfes#colisuemoffun#safratampines#singapore
@RsRamble · Post #813 · 03.12.2024 г., 17:09
"338 up! Suppressing!" 快一个月没修图了，先拿个简单的练练手 是我错觉嘛，枪管歪的？ 是这老哥的原创角色↓↓↓↓ 武器他自己说用nerf blaster玩具枪爆改的，我反正信了 1st Sgt Marcel Pieskowicz of the Federation Marine Corps 1st Armoured Regiment Anime Festival Asia 2024 D3 (2024-12-01) #originalcharacter#milsim#cosplay#animeconvention#sunteccity#suntecconventioncentre#afasg#afasg24#singapore
@RsRamble · Post #695 · 24.09.2024 г., 13:51
The surrounding flashes between lit and dim, as the journey she has treaded upon, interpersed with those roads to conventional justice and, cruelly realistically, those leading to what would be widely perceived as a fine piece of venality on display, since her pulling off that narrow escape from a shabby exploitation and betrayal. ↑ 这一段是他发给我的，其实我也没看懂 好友出cos，怎能不帮忙拍一些 少女前线的UMP45 AFA Creators Super Fest 2024 D2 (2024-07-28) #ump45#girlsfrontline#少女前线#cosplay#game#animeconvention#singaporeexpo#afasg#afacsf24#singapore
@RsRamble · Post #768 · 10.10.2024 г., 07:10
"Shall I start from the fingernails... Or...Should I rip out your wires one by one?" 好孩子不要学（ 其实还有两张，但是当事人闭眼了…… 少女前线的M4 SOPMOD II Doujinfes SAFRA Tampines D2 (2024-09-29) #sopmod#m4sopmodii#tdoll#girlsfrontline#cosplay#game#animeconvention#doujinfes#colisuemoffun#safratampines#singapore
@RsRamble · Post #786 · 04.11.2024 г., 17:57
"We are born to make history." 近期沉迷动画+尝试新修图风格，所以出图超级慢，这张依旧是黄白蓝 原本是平行光照亮手和半边脸，经提示不好康后改成的这样 冰上的尤里的维克多•尼基弗洛夫 Gamescom Asia 2024 D2 (2024-10-19) #victornikiforov#ヴィクトルニキフォロフ#yurionice#ユーリonice#cosplay#anime#animeconvention#sunteccity#gamescomasia#gamescomasia2024#singapore
@RsRamble · Post #833 · 25.12.2024 г., 11:43
"Abomination!? I'm absolutely radiating! LOOK AT ME!! YOU CALL ME ABOMINATION!?" Fear & Hunger 2: Termina的Samarie EOY Japanese Culture Festival D2 (2024-12-22) #samarie#fearandhunger#fearandhungertermina#cosplay#game#animeconvention#sunteccity#suntecconventioncentre#theeoy#theeoy2024#singapore
@RsRamble · Post #825 · 25.12.2024 г., 06:32
「他留下的东西很少，我算一个。」 文豪野犬的中原中也 EOY Japanese Culture Festival 2024 D2 (2024-12-22) #nakaharachuuya#中原中也#bungostraydogs#文豪ストレイドッグス#cosplay#anime#animeconvention#sunteccity#suntecconventioncentre#theeoy#theeoy2024#singapore
@RsRamble · Post #782 · 28.10.2024 г., 15:05
「那么，是谁想与重力一战？」 其实拍了好多，但我修不过来…… 文豪野犬的中原中也 Gamescom Asia D2 (2024-10-19) #nakaharachuuya#中原中也#bungoustraydogs#bungostraydogs#文豪ストレイドッグス#cosplay#anime#animeconvention#sunteccity#gamescomasia#gamescomasia2024#singapore
@RsRamble · Post #742 · 03.10.2024 г., 13:09
「天上太阳，地下绿树； 我们的身体在地上诞生，我们的灵魂来自天上； 阳光及月亮照耀我们的四肢，绿地滋润我们的身体； 将此身交给吹过大地的风，感谢上天赐予奇迹与窟卢塔土地； 愿我们的心灵能永远安康，愿我能与所有同胞分享喜悦，愿能与他们分担悲伤， 请您永远赞美窟卢塔的人民，让我们以火红眼为证。」 全职猎人的酷拉皮卡 Doujinfes SAFRA Tampines D1 (2024-09-28) #kurapika#クラピカ#酷拉皮卡#hunterxhunter#全职猎人#cosplay#anime#animeconvention#doujinfes#colisuemoffun#safratampines#singapore
@RsRamble · Post #706 · 24.09.2024 г., 14:14
"Victory is a far-flung shore. Mark the skies, abide the tides, trust to your crew—and she will be yours." 最终幻想14的梅尔维布·布鲁菲斯维因 Makers Quest SG 2024 (2024-09-14) #merlwyb#merlwybbloefhiswyn#ffxiv#finalfantasy#finalfantasyxiv#cosplay#game#animeconvention#sunteccity#markersquestsg#msqsg2024#singapore
@RsRamble · Post #736 · 02.10.2024 г., 08:09
「小僧来也！博士，有小僧在，你便安心做事罢！」 这几周的照片估计都会是这种黄蓝风格的，希望不会有审美疲劳…… 明日方舟的嵯峨 Doujiinfes SARFA Tampines D1 (2024-09-28) #saga#サガ#嵯峨#arknights#アークナイツ#明日方舟#cosplay#game#animeconvention#doujinfes#colisuemoffun#safratampines#singapore
@RsRamble · Post #841 · 28.12.2024 г., 08:23
「可是…为什么，那么遥远呢」 特效是老师自己加的，超绝，我还要多学 宝石之国的磷叶石 Anime Festival Asia Singapore 2024 D3 (2024-12-01) #phosphophyllite#フォスフォフィライト#housekinokuni#landofthelustrous#宝石の国#cosplay#anime#animeconvention#sunteccity#suntecconventioncentre#afasg#afasg2024#singapore