TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #betterfuture2025

当前筛选 #betterfuture2025清除筛选
UzVC

@UzVC_uz · Post #23 · 17.10.2025 г., 06:16

🎯 UzVC на панельной сессии Better Future UzVC принял участие в демо-дне акселератора Better Future от Domino Ventures. На мероприятии встретились международные фонды (Purple Ventures, Orbit Startups, Heartfelt Ventures) и местные игроки (UzVC, Aloqa Ventures, IT Park Ventures). Абдулазал Тошхужаев, инвестиционный директор UzVC, выступил на панели «Bridging Policy, Capital, and Scale: Uzbekistan's VC Ecosystem at a Crossroads». Ключевые вызовы экосистемы: • Нехватка раннего капитала • Дефицит опытных управляющих фондами • Слабая акселераторная инфраструктура • Устаревшая нормативная база Как UzVC решает эти проблемы: ✅ Инвестиции в местные и международные фонды ✅ Поддержка создания новых команд ✅ Финансирование акселерационных программ ✅ Работа с регуляторами над реформами "UzVC становится надёжным партнёром для международных инвесторов, де-рискуя вход в регион" — Абдулазал Тошхужаев 🎯 UzVC Better Future akseleratorining demo kunida UzVC Domino Ventures tomonidan tashkil etilgan Better Future akseleratori demo kunida ishtirok etdi. Tadbirda xalqaro fondlar (Purple Ventures, Orbit Startups, Heartfelt Ventures) va mahalliy o'yinchilar (UzVC, Aloqa Ventures, IT Park Ventures) qatnashdi. Abdulazal Toshxo'jayev, UzVC investitsiya direktori, "Bridging Policy, Capital, and Scale: Uzbekistan's VC Ecosystem at a Crossroads" panelida nutq so'zladi. Asosiy muammolar: • Erta bosqich kapitalining yetishmasligi • Tajribali menejerlar tanqisligi • Zaif akselerator infratuzilmasi • Eskirgan qonunchilik bazasi UzVC yechimi: ✅ Mahalliy va xalqaro fondlarga investitsiya ✅ Yangi jamoalar yaratishni qo'llab-quvvatlash ✅ Akseleratsiya dasturlarini moliyalashtirish ✅ Regulyatorlar bilan islohotlar ustida ishlash "UzVC xalqaro investorlar uchun ishonchli hamkor bo'lib, mintaqaga kirishni osonlashtirmoqda" — Abdulazal Toshxo'jayev 🎯 UzVC at Better Future Demo Day UzVC participated in the Better Future accelerator demo day by Domino Ventures. The event brought together international funds (Purple Ventures, Orbit Startups, Heartfelt Ventures) and local players (UzVC, Aloqa Ventures, IT Park Ventures). Abdulazal Toshkhujaev, Investment Director at UzVC, spoke on the panel "Bridging Policy, Capital, and Scale: Uzbekistan's VC Ecosystem at a Crossroads." Key ecosystem challenges: • Lack of early-stage capital • Few experienced fund managers • Weak accelerator infrastructure • Outdated regulatory frameworks UzVC's approach: ✅ Investing in local and international funds ✅ Supporting new fund creation ✅ Financing acceleration programs ✅ Working with regulators on reforms "UzVC is positioning itself as a trusted entry point for global VCs, de-risking access to the region" — Abdulazal Toshkhujaev 🌐Website |📷Instagram |🌐LinkedIn #UzVC#post#VC#news#betterfuture2025