TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 26 слични објави

Пребарај: #bollywood

当前筛选 #bollywood清除筛选
Tibicen

@world_music_geek · Post #126 · 05.12.2020 г., 18:42

Најди сличноПогледај

Rüstəm Quliyev — Azerbaijani Gitara (Bongo Joe, 2020) #mugham#psychedelic#bollywood#flamenco#Azerbaijan Рустем Гулиев родился в 1969 году в селе Косалар, Нагорный Карабах. В детстве он освоил тар и саз, а с гитарой впервые столкнулся во время службы в армии и быстро стал известным гитаристом. В начале 90-х он покинул свой дом из-за конфликта в Карабахе и поселился в столице Азербайджана. Там он играл на свадьбах и телевидении, записал множество кассет. Стиль Рустема считал в себе музыку Азербайджана, фламенко, мелодии Болливуда, Афганистана и Ирана. Он создал уникальный звук в рамках без того своеобразной азербайджанской «электрогитарной» музыки. К сожалению, его карьера оборвалась в 2005 году после борьбы с раком легких. Однако его музыка продолжает оставаться популярной по всей стране. Azerbaijani Gitara — сборник записей Рустема, сделанных с 1998 по 2004 год. Он собран швейцарским лейблом Bongo Joe, семьей Рустема и грузинским лейблом Moutains of Tongues. 🔗Spotify | AppleMusic | Bandcamp

Hashtags

#mugham#psychedelic#bollywood#flamenco#azerbaijan
Tibicen

@world_music_geek · Post #284 · 17.08.2022 г., 14:45

Најди сличноПогледај

4 Mars — Super Somali Sounds from the Gulf of Tadjoura (Ostinato Records, 2021) #afrobeat#reggae#funk#soul#bollywood#Djibouti В 2019 году Ostinato Records стал первым лейблом, получившим доступ к архиву государственной радиокомпании Джибути. Перед вами первый из серии сборников записей этого архива, антология 4 Mars, сомалийской группы из 40 человек. 4 Mars написали самый прослушиваемый трекSweet As Broken Dates, другой компиляции Ostinato Records, вышедшей в 2017 году и номинированной «Грэмми». Название группы переводится с французского как 4 марта. В этот день в 1977 году была основана партия Народное Объединение за Прогресс, возглавляющая Джибути с момента обретения независимости. 4 Mars была партийным ансамблем. Турецкие синтезаторы, ямайское регги, медные духовые, болливудский вокал, египетские и йеменские ритмы, — все это встречается в Восточной Африке, на протяжении веков соединяющей Африку, Азию, и Средиземноморье; все это встречается и в музыке 4 Mars. Spotify | AppleMusic | Bandcamp | VK

Hashtags

#afrobeat#reggae#funk#soul#bollywood#djibouti
Tibicen

@world_music_geek · Post #117 · 21.11.2020 г., 18:00

Најди сличноПогледај

Groupe RTD — The Dancing Devils of Djibouti (Ostinato Records, 2020) #afrobeat#bollywood#funk#jazz#reggae#synth#Somalia Первый альбом сомалийской группы Groupe RTD, выпущенный на нью-йоркском лейбле Ostinato Records. На нем вместе уживаются сомалийский фанк, музыка индийского Болливуда, ямайский регги, духовые в духе гарлемского джаза и синтезаторные мелодии Красного моря. Альбом был записан за три дня на современной мобильной студии, но звучит тепло, как будто бы его записали несколько десятилетий назад. Spotify | AppleMusic | Bandcamp

Hashtags

#afrobeat#bollywood#funk#jazz#reggae#synth#somalia
Desi Memes Funny Jokes

@desi_memes_funny_jokes · Post #4845 · 21.06.2024 г., 05:32

Најди сличноПогледај

real #sadmemes#laugh#indianmemesdaily#indiansong#bollywood#bollywoodsongs ##uditnarayan#terenaam#memepage#indianshitposting#indianmemesdaily#desimemesdaily#search#feed#goviral

Hashtags

#sadmemes#laugh#indianmemesdaily#indiansong#bollywood#bollywoodsongs#uditnarayan#terenaam#memepage#indianshitposting#desimemesdaily#search#feed#goviral
123
← ПретходнаСтраница 1 од 3Следна →