TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #apostolico
@ULTIMORAPOLITICS · Post #44194 · 11.10.2023 г., 09:00
La giudice del tribunale di Catania Iolanda #Apostolico decide di non convalidare i trattenimenti nel Cpr di Pozzallo nei confronti di altri quattro migranti tunisini @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44177 · 07.10.2023 г., 17:33
Spunta un secondo video di La Presse che ritrae la giudice #Apostolico alterata nei confronti delle forze dell’ordine. Si apprende inoltre che sarebbe stato un carabiniere a girare il primo video, che riprende la giudice ad una manifestazione sui migranti del 2018 al porto di Catania. Secondo quanto si apprende da fonti qualificate, sarebbe stato lo stesso militare a riferire spontaneamente ai suoi superiori. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44168 · 06.10.2023 г., 17:37
Video #Apostolico, Giorgia #Meloni: "La polemica sul presunto dossieraggio è strumentale: era una manifestazione pubblica e la giudice era lì, non c'è niente di occulto". La Questura di Catania: "Il video non risulta tra gli atti d'Ufficio" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44167 · 06.10.2023 г., 14:51
Giudice Catania, la #Lega invoca le dimissioni di Iolanda #Apostolico: "Apprezzamento per gli insulti contro Matteo #Salvini postati dal compagno - mai smentiti - e imbarazzante presenza a una manifestazione dell’estrema sinistra con la folla che insultava le Forze dell’ordine. Ci aspettiamo le dimissioni immediate" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44199 · 12.10.2023 г., 11:51
Il ministero della Giustizia smentisce di aver avviato alcun procedimento disciplinare nei confronti della giudice di Catania, Iolanda #Apostolico. Carlo #Nordio: “A seguito di 4 interrogazioni parlamentari, essendo doveroso rispondere, ho dato mandato alle articolazioni competenti del ministero di acquisire articoli di stampa e pubblicazioni sui social media relativi alla giudice. Non si tratta di un accertamento ispettivo né tanto meno dell’avvio di un’azione disciplinare”. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #44208 · 13.10.2023 г., 14:23
Il giudice di #Catania, Rosario Cupri, non convalida il trattenimento di altri cinque migranti nel Cpr di Pozzallo. Analoga sentenza a Potenza per un richiedente asilo tunisino nel Cpr di Palazzo San Gervasio. Nel frattempo, il carabiniere indicato come autore del video di #Apostolico nega di esserlo. Matteo #Salvini: "Chi mi ha dato quel video? L'unica mia preoccupazione è quello che si vede" @UltimoraPolitics
Hashtags