TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #bignami
@Covid19 · Post #3146 · 04.02.2023 г., 14:36
Galeazzo #Bignami, viceministro alle Infrastrutture: "La commissione d'inchiesta sul Covid comincerà a lavorare il 15 o 16 febbraio, e sicuramente troveremo la verità" @UltimoraPolitics24
Hashtags
@Osservatorioitaliano · Post #24444 · 23.03.2026 г., 15:09
#Italia#Referendum2026 Il deputato Galeazzo #Bignami (#FdI|ECR) intercettato da La7: “Quando gli italiani si esprimono è sempre da accettare. Era un provvedimento che avevamo nel programma elettorale e lo abbiamo sottoposto agli italiani. Sin dall’inizio abbiamo detto che in caso di vittoria del NO non ci sarebbero state ripercussioni sul governo”. @OsservatorioItaliano
@ULTIMORAPOLITICS · Post #43737 · 18.06.2023 г., 17:07
Alluvione Romagna, il viceministro alle Infrastrutture Galeazzo #Bignami (#FdI): "La regione non ha ancora trasmesso al Governo nessun elenco degli interventi da eseguire. Ha chiesto 2,3 miliardi subito, sulla fiducia. Voi vi fidereste di #Schlein e compagni?". Insorge il #PD: "Parole inaccettabili" @UltimoraPolitics
@Osservatorioitaliano · Post #24735 · 26.03.2026 г., 23:05
#Italia La Segretaria del #PD|S&D Elly #Schlein ospite di Piazzapulita su La7 commentando la clip dell'intervento in aula ieri del Capogruppo alla Camera di #FdI|ECR, Galeazzo #Bignami: "Io penso che la risposta migliore a questi toni l'abbiano data i cittadini e le cittadine italiane andando a votare e dando un chiaro segnale politico a questo governo che si dovrebbe occupare dei loro problemi e delle loro priorità e non di questo attacco costante con toni allucinanti. I toni che ha utilizzato questo governo hanno spaccato così tanto il Paese, si è visto nella campagna e si è visto nel voto, che saremo noi a dover rimettere a un tavolo magistrati ed avvocati per capire, raccogliendo anche la disponibilità data dai magistrati, come migliorare l'efficienza della giustizia italiana". @Osservatorioitaliano
@ULTIMORAPOLITICS · Post #45778 · 19.11.2025 г., 06:56
Alta tensione istituzionale tra #FdI e Quirinale dopo che il capogruppo #Bignami ha rilanciato un articolo su un presunto "piano del Colle" per ostacolare la Premier #Meloni, citando il consigliere Francesco Saverio #Garofani (ex-#PD). Bignami ha chiesto una…
@ULTIMORAPOLITICS · Post #45776 · 18.11.2025 г., 18:33
Alta tensione istituzionale tra #FdI e Quirinale dopo che il capogruppo #Bignami ha rilanciato un articolo su un presunto "piano del Colle" per ostacolare la Premier #Meloni, citando il consigliere Francesco Saverio #Garofani (ex-#PD). Bignami ha chiesto una "smentita senza indugio" per non "dedurne la fondatezza". La Presidenza della Repubblica ha replicato con una nota, esprimendo "Stupore per la dichiarazione" che "sembra dar credito a un ennesimo attacco alla Presidenza della Repubblica costruito sconfinando nel ridicolo", rifiutando categoricamente qualsiasi coinvolgimento in manovre politiche. #FdI, dopo la replica del Colle, ha insistito nel distinguo: "Nessuno ha chiesto interventi al Quirinale. Noi abbiamo chiesto che il consigliere Garofani... smentisca", ribadendo che la richiesta fosse indirizzata solo alla persona e non all'istituzione. Le opposizioni hanno condannato il gesto come "atto intimidatorio". @UltimoraPolitics
@Ultimorapolitics24 · Post #51816 · 01.02.2026 г., 12:37
Lorenzo #Fontana ha chiesto al Governo una informativa sugli scontri di Torino. Montecitorio: "Il presidente della Camera, Lorenzo Fontana, si è immediatamente attivato per chiedere al Governo una informativa sui fatti di Torino". I capigruppo di Fratelli d'Italia al Senato e alla Camera, Lucio #Malan e Galeazzo #Bignami, hanno sollecitato l'intervento del ministro dell'Interno Matteo #Piantedosi indicando martedì come data possibile. @UltimoraPolitics24