TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #bernabè

当前筛选 #bernabè清除筛选
Savino Balzano

@savinobalzano · Post #1017 · 21.05.2025 г., 07:23

https://x.com/SavinoBalzano/status/1925089837624783337?t=RqMxp2myp_-td1kGAREUUA&s=19 Ieri sera, a casa, cenavamo io e mia moglie mentre guardavamo Otto e mezzo. A un certo punto, ci passa davanti questa scenetta. #Gruber: «Quindi l’#Europa deve prepararsi a un’eventuale aggressione russa». L’interlocutore, visibilmente confuso, cerca di negare di aver parlato – solo pochi istanti prima – proprio di un’eventuale aggressione russa. Ci siamo guardati, esterrefatti. E poi abbiamo sorriso, increduli. Sì, perché davvero il limite è stato superato: siamo oltre. Siamo over. Tutto questo accade infatti mentre sembra ormai concreta la possibilità di trovare una quadra sul conflitto. Pazzesco. Non ci si rassegna. Dopotutto, lo stesso #Mattarella ieri: «L’Europa dia risposte rapide per evitare di accodarsi ad altri». Diamoci da fare, mi parrebbe di capire, non sia mai che quelli fanno pace per davvero. Mi è tornata in mente, come un flash, una scena della commedia di Eduardo, Questi fantasmi. Il protagonista decide di trasferirsi in un grande appartamento che si dice infestato dagli spettri. Lo fa per pagare poco d’affitto, evidentemente. Il portiere del palazzo, un bel lestofante, lo ammonisce: «È la cosa più importante che vi devo avvertire, a scanso di equivoci e responsabilità. Badate che qua sparisce qualunque cosa. Sì, chessò, voi lasciate un cappello e non lo trovate più. Fazzoletti, cravatte – specialmente la roba da mangiare. L’olio se lo succhiano: forse per le lampadelle sopra alla terrazza, chi lo sa? I fuochi. E se sparisce qualche oggetto di valore, badate che io non voglio storie, eh! Non vi permettete di andare a denunciare il furto, sennò potete pure abbuscare: qua si tratta di spiriti, di fantasmi, non scherzano! Non denunciate i furti che devono avvenire in questa casa, sennò è peggio per voi!» Andatevelo a vedere quel dialogo tra Eduardo e Ugo D’Alessio. Una meraviglia. Come quello tra Gruber e #Bernabè: un capolavoro di comicità. Certo, una comicità amara, che nasconde un risvolto tragico, oscuro. L’Europa deve prepararsi, come i furti devono avvenire. Stessa logica. Per fortuna c’era quel sorrisetto malandrino sullo sfondo, quello di Travaglio, pronto a dire semplicemente la verità. A dire, semplicemente, ciò che un giornalista dovrebbe dire. Eduardo a Pasquale Lojacono glielo fa dire come stanno davvero le cose: «Non è vero! I fantasmi non esistono, li abbiamo creati noi, siamo noi i fantasmi...».