TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #blacksign
@beliefmoscow · Post #1518 · 07.06.2025 г., 16:31
Black Sign — не музейная реконструкция. Это алхимическая лаборатория, где оригинальные элементы прошлого переплетаются с современным видением дизайнера. Благодарим Clovelly Pub за предоставленную для съемки площадку. Для оформления заказа -@infobeliefmoscow #blacksign
Hashtags
@beliefmoscow · Post #1512 · 06.06.2025 г., 15:35
Black Sign - Top Notch Garments Warranted It is for you to decipher "THE BLACK CODE". Новое поступление от Black Sign уже в магазине и онлайн. Благодарим Clovelly Pub за предоставленную для съемки площадку. Для оформления заказа -@infobeliefmoscow #blacksign
Hashtags
@beliefmoscow · Post #1499 · 05.06.2025 г., 15:03
BLACK SIGN Бренд BLACK SIGN основал Таканори Окамото — коллекционер винтажной одежды и владелец культового магазина MOM&POP в Нагое. Он переосмыслил традиции викторианского портного дела, создавая вещи вне индустриальных шаблонов. BLACK SIGN вдохновлён эстетикой ушедших эпох — от европейской знати до тайных обществ, сочетая редкие материалы и ручную работу в духе «Чёрного Кода». Благодарим Clovelly Pub за предоставленную для съемки площадку. Для оформления заказа -@infobeliefmoscow #blacksign
Hashtags
@beliefmoscow · Post #318 · 18.10.2022 г., 13:18
Массивная латунная цепь Black Sign с деталями в стиле редких ювелирных изделий Викторианской эпохи. Black Sign jewelry available in store: https://beliefmoscow.com/collection/black-sign #blacksign #beliefmoscow
Hashtags
@beliefmoscow · Post #89 · 06.04.2022 г., 12:40
Бронзовое пресс-папье Black Sign, созданное совместно с брендом Black Boots из префектуры Тояма, который развивает традиции и технологии ювелирного дела прошлых столетий. Прообразом этой вещи послужила статуэтка Викторианской эпохи, сделанной около 120 лет назад лиссабонским мастером для рынка Европы. Коллекция Black Sign доступна онлайн в нашем интернет-магазине: https://beliefmoscow.com/collection/black-sign #blacksign #beliefmoscow
Hashtags
@beliefmoscow · Post #367 · 15.01.2023 г., 13:57
One Suggestion: Black Sign, visvim #visvim #blacksign #beliefmoscow
Hashtags
@beliefmoscow · Post #358 · 24.12.2022 г., 11:39
Black Sign and Old Joe boots selection Online: https://beliefmoscow.com/collection/obuv #oldjoe #blacksign #beliefmoscow
Hashtags
@beliefmoscow · Post #252 · 03.09.2022 г., 11:14
Серебряная подвеска Black Sign в Викторианском стиле в виде черепа, созданная совместно с японской ювелирной мастерской Black Boots. Дизайнеры черпали вдохновение в глубинах прошлого: более 150 лет назад, во времена дворцовых переворотов, карманные часы переделывали в сосуды для яда. Тандем переосмыслил механизм XIX века и спрятал его в верхней части челюсти черепа. Online: https://beliefmoscow.com/collection/black-sign/product/poison-in-the-brain-silver-neckless-charm #blacksign #blackboots #beliefmoscow
@beliefmoscow · Post #179 · 04.07.2022 г., 12:41
One Suggestion: visvim, Black Sign, GRADE #visvim #blacksign #grademoscow #beliefmoscow
@beliefmoscow · Post #1993 · 02.09.2025 г., 11:17
CHOOSE SOCKS Носки от SAINT MX6, Yoko Sakamoto, Black Sign, Cav Empt Для оформления заказа, уточнения цен и размеров - @infobeliefmoscow #saintmx6#yokosakamoto#blacksign#cavempt
@beliefmoscow · Post #1684 · 27.06.2025 г., 14:08
One Suggestion. Новое поступление от Old Joe & Co., Black Sign, Yoko Sakamoto и Native Sons уже доступно для заказа. Для оформления заказа -@infobeliefmoscow #oldjoe#blacksign#yokosakamoto#nativesons