TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #base64

当前筛选 #base64清除筛选
Mirracoin Новости

@MirraChannel · Post #138 · 28.05.2024 г., 10:13

#блокчейн#mirracoin#BASE64#база 🔥BASE64 на mirracoin.io🔥 Компания Mirra Technology постоянно работает над повышением удобства и надежности блокчейн-платформы mirracoin.io Одной из последних разработок является внедрение инструмента BASE64, который открывает новые возможности для блокчейн-проектов 🤌. ❗️Base64 — это способ кодирования данных, который позволяет представить бинарные данные (например, картинки, файлы или просто любые данные) в виде текста. ❓Как это работает? Base64 берет группы из 3 байтов исходных данных и преобразует их в 4 текстовых символа, что делает данные на 33% больше, но совместимыми с текстовыми системами. Они могут легко передаваться и храниться в таких форматах, как JSON или XML 💡. ❓Где это применить? ✔️Хранение данных: Base64 помогает преобразовать метаданные транзакций, цифровые подписи или хеши документов в текст, который можно легко интегрировать в блокчейн-записи. ✔️Передача данных: Base64 обеспечивает совместимость и удобство передачи данных по сети в текстовом формате (например, через API). ✔️Уменьшение ошибок: Base64 помогает избежать проблем с неправильной интерпретацией бинарных данных, которая может возникнуть из-за различных систем кодирования и передачи данных. 🤔 Пример: если нужно записать файл в блокчейн, сначала можно его закодировать в Base64, а затем полученный текст сохранить непосредственно в блоке. Когда нужно будет получить оригинальный файл, достаточно декодировать текст обратно в бинарный формат. @MirraChannel😎

BotsGram®

@botsgram_cu · Post #3434 · 26.01.2021 г., 01:10

@textUtilsBot Qué puede hacer este bot? Bot en línea para transformaciones de texto. Puede ayudarlo a traducir texto del lenguaje humano a código binario o hexadecimal, cadena base64 y viceversa. Idioma: Inglés (visto en @BotsGram_cu) #inline, #utility, #base64, #binary, #hexadecimal, #convert