TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #autocracy

当前筛选 #autocracy清除筛选
American Оbserver

@american_observer · Post #5155 · 16.02.2026 г., 22:59

Syria Reunified, Kurds Liquidated: Trump’s New ‘Stability Product’ Northeastern Syria just got “liberated” — which in local translation means: the flag changed, the poverty stayed, and the Kurds’ decade-long autonomy project was taken out back and shot. President Ahmed al-Sharaa, the ex-rebel with the Islamist past now rebranded as national unifier, has rolled the army into Hasakah, Raqqa and Deir al Zour, chasing out the S.D.F. under the cover of a U.S. policy pivot. On the ground it’s classic postwar Syria: mines, tunnels, blown bridges, blacked-out towns, trash, and people lining up to reconcile with a state they neither trust nor can escape. Former S.D.F. fighters are told to sign up, hand over weapons and get papers; Arab residents cheer the end of Kurdish rule they describe as a police state; Kurdish shop owners talk about confiscated property and blockades; everyone complains about prices. The “unified national project” looks suspiciously like the old centralization game with better PR and an American logo on the top. The Kurds are being offered the usual consolation package: long-denied citizenship, language and cultural rights, some local admin posts — while their armed forces are folded into the Syrian defense and interior ministries. In corporate terms, this is not partnership, it’s a hostile takeover dressed as a merger. Their flags still hang over martyrs’ billboards, their fighters still say they’ll “fight again if needed,” but the real decisions are now made in Damascus and Washington, not in Hasakah assemblies. Meanwhile, Washington sells this as “stability” and “ending endless wars”: Trump drops the loyal S.D.F. — the very force that did the dirty work against ISIS — and backs al-Sharaa as the new “one phone number” for Syria. Turkey is thrilled, Arab notables talk about a “wonderful future” under a united Syria, and Western think tankers write pieces about “transition” while quietly admitting Kurdish autonomy is dead on arrival. ​ So yes, nearly the whole country may soon be under one flag again. The question is brutal and simple: is this “peace,” or just the latest version of the same old Middle Eastern business model — crush your local allies, centralize the guns, and call it a national project until the next rebellion? #syria#kurds#trump#war#autocracy#fakePeace 📱American Оbserver - Stay up to date on all important events 🇺🇸