TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 346 слични објави

Пребарај: #book

当前筛选 #book清除筛选
Erkinov Otabek || IELTS

@cambridgeieltsbooks · Post #5135 · 25.01.2025 г., 05:22

Најди сличноПогледај

#Book 2025 Musulmon Tadbirkor 2025-yil uchun birinchi kitobim. Biz muvaffaqiyatli musulmon tadbirkorlarni yoki biznes egalar haqidagi kikoyalarni juda kam eshitganmiz. Bu kitob togʻri yoʻl bilan pul topishni oʻrgatadi deb maslahat berishdi. Xullas, soqqa qilishni oʻrganamiz😁…. ❗️Hozir siz qanaqa kitob oʻqiyapsiz

Hashtags

#book
Анна Попова

@ohmybooks · Post #3799 · 17.08.2025 г., 15:45

Најди сличноПогледај

Новости о книжном кино №1 Каждый месяц выходит тьма сериалов и фильмов. А что смотреть читателю? Всё, что угодно, но мы держим курс на литературу. Запускаем постоянную рубрику о книжных экранизациях #Book-to-Screen News №1 🎥Письма о любви (2025) по роману «Четыре письма о любви» Найла Уильямса. Взрослая романтика с Пирсом Броснаном и Хеленой Бонэм Картер. 🎥«Джейн Остин испортила мне жизнь» (2025) романтическая комедия (не экранизация, но мимо пройти нельзя). Героиня Агата, одинокая девушка в Париже, мечтающая о любви как у Элизабет Беннет, но застрявшая в своей тусклой жизни. Она работает в знаменитом книжном Shakespeare and Company и получает внезапное письмо: вы приняты в резиденцию писателей в доме Джейн Остин. Лучшая завязка романтической истории со времён «Дневника Бриджит Джонс». Только подумайте, прошло больше двухсот лет с момента написания романов мисс Остин, а мы до сих пор их переосмысливаем. Браво! 🎥Мой год в Оксфорде (2025) по роману Julia Whelan. Американка воплощает свою мечту об учёбе в (как вы уже догадались) Оксфорде, конечно же все портит обаятельный профессор английской литературы. Снималось в реальных локациях Оксфорда, где как известно, ничего не менялось сотнями лет. 🎥Институт (сериал, идёт сейчас) по одноименному роману Стивена Кинга. Сюжет: очень одаренные дети против взрослых с большими и не особо законными полномочиями. 🎥И мы конечно ждем конца августа, чтобы посмотреть "Клуб убийств по четвергам" адаптации супербестселлера Ричарда Османа. На экране - Хелен Миррен, Пирс Броснан и Бен Кингсли. По сюжету четверо пенсионеров с непростым прошлым, бывшая шпионка, профсоюзный активист, психиатр и медсестра, расследуют убийство в элитном доме престарелых. Премьера «шерлоков» на пенсии состоится 28 августа. 📚 P.S. Оригинальная книга Османа - главный британский хит десятилетия. На русском уже вышли: ✔️Клуб убийств по четвергам ✔️Человек, который умер дважды ✔️Выстрел мимо цели ✔️Ловушка для дьявола

Hashtags

#book
123•••10•••20•••2829
← ПретходнаСтраница 1 од 29Следна →