TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 9 слични објави

Пребарај: #bit

当前筛选 #bit清除筛选
Bounty Hunters 💎

@trustedairdropsss · Post #2476 · 07.09.2021 г., 12:15

Најди сличноПогледај

🔥🔥🔥🔥🔥🔥🔥🔥 🚀IT’S STARTED🚀 💎JOIN NOW💎💸💰 Take part in epic #BIT Airdrop from #BiсonomyExchange🚀 💎@CoinMarketCap Supported JOIN HERE: https://coinmarketcap.com/currencies/biconomy-token/airdrop/ 💎10,000 winners will share a reward of $ 50,000 in BIT Tokens 💎Airdrop dates from 03/09 to 23/09/2021 ✅COMPLETE ALL tasks https://biconomy.zendesk.com/hc/en-us/articles/4405873367193--50-000-Airdrop-Campaign-for-Biconomy-Exchange-Token-BIT-Launch and fill out the form http://shorturl.at/jnxyV 🔥BIT TOKEN will be listed 06/09/2021 on PANCAKESWAP🚀 ❗️All malicious and cheating activities during airdrop campaign - registration from one IP, creation of multi-accounts, will be identified and persons who have committed malicious actions will be excluded from the airdrop distribution lists❗️

Hashtags

#bit#biсonomyexchange
Airdrop3 LTD

@airdrop3ltd · Post #201 · 04.09.2021 г., 19:31

Најди сличноПогледај

🔥🔥🔥🔥🔥🔥🔥🔥 🚀IT’S STARTED🚀 💎JOIN NOW💎💸💰 Take part in epic #BIT Airdrop from #BiсonomyExchange🚀 💎@CoinMarketCap Supported JOIN HERE:https://coinmarketcap.com/currencies/biconomy-token/airdrop/ 💎10,000 winners will share a reward of $ 50,000 in BIT Tokens 💎Airdrop dates from 03/09 to 23/09/2021 ✅COMPLETE ALL taskshttps://biconomy.zendesk.com/hc/en-us/articles/4405873367193--50-000-Airdrop-Campaign-for-Biconomy-Exchange-Token-BIT-Launchand fill out the formhttp://shorturl.at/jnxyV 🔥BIT TOKEN will be listed 06/09/2021 on PANCAKESWAP🚀 ❗️All malicious and cheating activities during airdrop campaign - registration from one IP, creation of multi-accounts, will be identified and persons who have committed malicious actions will be excluded from the airdrop distribution lists❗️

Hashtags

#bit#biсonomyexchange
Торговый переговорщик

@tradenegotiator · Post #50 · 09.03.2022 г., 07:43

Најди сличноПогледај

В последние дни в странах-санкционерах горячо обсуждаются различные идеи, связанные с конфискацией российского имущества. При этом, похоже, забывают, что такого рода меры могут быть приняты исключительно в общественных интересах, на недискриминационной основе и сопровождаться выплатой быстрой и адекватной компенсации. Такие правила вытекают изсоглашений о поощрении и взаимной защите капиталовложений, заключенных Россией с десятками стран мира, в том числе с подавляющим большинством стран ЕС. Так что расстраиваться рано: можно побороться и за яхты, и, возможно, даже за валютные резервы - если они подпадают под действие соответствующих соглашений. #санкции#конфискация#инвестиции#ДИД#BIT

Hashtags

#санкции#конфискация#инвестиции#дид#bit