TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #belloni
@ULTIMORAPOLITICS · Post #42912 · 06.02.2023 г., 11:29
Cybersicurezza, nota Palazzo Chigi dopo vertice con #Baldoni e #Belloni: "Pur nella gravità dell'accaduto, in Italia nessuna istituzione o azienda primaria che opera in settori critici per la sicurezza nazionale è stata colpita" @UltimoraPolitics
@Ultimorapolitics · Post #38055 · 30.04.2022 г., 19:43
#Italia Il COPASIR ha chiesto chiarimenti ad Elisabetta #Belloni sulla collaborazione tra Alessandro #Orsini e il DIS. @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42910 · 05.02.2023 г., 20:29
Cybersicurezza, convocato per domani vertice a Palazzo Chigi con il sottosegretario Alfredo #Mantovano, il direttore di ACN Roberto #Baldoni e la direttrice del DIS Elisabetta #Belloni per fare un primo bilancio dei danni dell'attacco ransomware di oggi @UltimoraPolitics
Hashtags
@elenabasilepublicchanel · Post #192 · 08.01.2025 г., 12:03
Oggi sui giornali main stream si scopre la #tecnodestra e si teme #Musk per la sua influenza sulla politica Di fatto da #Reagan la politica arretra davanti alla economia. La finanza domina. Biden ne era una marionetta Ma le democrazie illiberali cercano di dirci che il problema è #Trump Sono loro che hanno preparato il terreno #ceciliasala libera! Siamo felici #Belloni purtroppo senza alcun senso dello Stato si dimette in un momento cruciale per il Governo Una mossa opportunistica per restare fedele alla linea PD, di Biden contro ogni negoziato Pessima mossa da parte di una ex diplomatica , che un partito personale fatto di relazioni pubbliche e giornalisti conniventi con i palazzi, candida a tutti i possibili incarichi Non sono una elettrice della #Meloni Ma in questo come in altri casi : chapeau alla sua abilità politica
@elenabasilepublicchanel · Post #69 · 05.06.2024 г., 08:50
La politica come progetto di trasformazione della società è moribonda. È stata sostituita dalla gestione dell esistente : #governance Ecco perchè candidano i burocrati di cui mai abbiamo conosciuto il pensiero politico a tutto come #Belloni Alla #presidentedellarepubblica o a essere #CommissarioUE Il piano di pace in MO è sempre lo stesso È una farsa Se #Biden vuole il #Cessateilfuoco potrebbe ottenerlo domani Come #Assange prigioniero del secolo affermava l' #occidente cerca guerre a bassa intensità in MO come in #Russia per gli interessi delle oligarchie armi, energetiche, finanziarie , iniezioni di liquidità per un sistema basato sul debito impazzito Il resto #Meloni o #Schlein è intrattenimento #Salvini o #Mattarella politichese Intanto in bambini di #Gaza continuano a morire e anche gli #ucraini La gente non arriva a fine mese, la #sanità e i beni pubblici distrutti, la #stampalibera morta Di questo e di altro parliamo domani grazie a #Caracciolo e #Odifreddi Vi aspetto libreria Eli via Somalia 50 A Roma Ore 18