TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #baikalfoundation

当前筛选 #baikalfoundation清除筛选
Grandlobbying

@grandlobbying_com · Post #756 · 18.11.2025 г., 13:47

🌍Завершилась первая половина переговорного процесса COP30 Фонд «Озеро Байкал», уже третий год принимает участие в конференции ООН по климату в качестве наблюдателя и второй год – как официальный партнёр Водного павильона. В рамках COP30 в этом году Фонд снова обеспечивает экспертное присутствие на ключевых сессиях и площадках саммита. 💬 Темы, которые определяют повестку первых шести дней переговоров: ⚙️ Технологии; 💧 Водные ресурсы; 👥 Права человека; 💚 Здоровье и устойчивое развитие; ⚖️ Финансы и климатическое правосудие. Эти направления формируют основу глобального обсуждения адаптации, смягчения последствий климатических изменений и системных решений в сфере управления природными ресурсами. 📊 Чтобы глубже погрузиться в содержание сессий и выступлений, мы подготовили аналитическую сводку итогов с 10 по 15 ноября – скачать по ссылке. Сегодня на COP30 продолжается активная работа экспертов, представителей государств и международных организаций. Мы будем следить за динамикой переговоров и делиться ключевыми выводами. Baikal Communications Group учредила Фонд «Озеро Байкал» в 2016 году. За плечами организации системные проекты по управлению отходами в национальных парках, сохранению биоразнообразия на Байкале и развитию местных сообществ, а также экспертиза по климатической повестке и сохранению водных ресурсов, неоднократно представленная на уровне федерального центра и международных организаций. #COP30 #ClimateAction #WaterForClimate #Sustainability #BaikalFoundation

Grandlobbying

@grandlobbying_com · Post #742 · 01.11.2025 г., 10:35

🌍Baikal Communications Group на Ежегодной совместной ESG-конференции АмЧам & ТЕДА В Москве прошла ежегодная ESG-конференция Американской торговой палаты в России и Тихоокеанско-Евразийского Делового Альянса, объединяющая лидеров бизнеса, экспертное сообщество и представителей гражданского сектора. Обсуждали, как глобальная ESG-повестка меняет стратегии компаний и влияет на развитие общества. В сессии о глобальных целях устойчивого развития и локальных решениях выступила Анастасия Цветкова, партнёр практики международных коммуникаций и КСО Baikal Communications Group, генеральный директор Фонда «Озеро Байкал». 🔹 В фокусе выступления – ключевые итоги COP29 и ожидания от COP30 в Белене (Бразилия). 🔹 Особое внимание в докладе – ожидания разных сторон от предстоящих переговоров по климату в области финансирования, адаптации, энергетического перехода. 🔹 Фонд «Озеро Байкал» – партнер Водного павильона на COP 30, соорганизатор экспертной сессии, посвящённой неразрывной связи водных экосистем с повесткой сохранения биоразнообразия, смягчения последствий изменения климата и устойчивого землепользования. Baikal Communications Group продолжает последовательно развивать профессиональный диалог в области устойчивого развития на российских и международных площадках. #AmCham#PEBA#ESGConference#COP29#COP30#GlobalESG#ESGRussia#BaikalCommunicationsGroup#ФондОзероБайкал#BaikalFoundation#SD#CSR#ЦУР