TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #bricsyouth

当前筛选 #bricsyouth清除筛选

📌Become a part of the international volunteer community! 👉Applications for the IV International Youth Volunteer Conference "BRICS To You" have started. 🌐The best practices of international volunteer projects will be presented at the online conference. The participants can be English-speaking people from the BRICS+ countries aged 14-35. ⏩"BRICS To You" is perfect for: - immersion in the unique experience of volunteering in the BRICS+ countries, - expansion of professional horizons and improvement of volunteer competencies, - networking with like-minded peers, - improving English language proficiency (for non-native speakers). 💌All active participants will be awarded a certificate. 📅Date: October 15, 2025 💻Format: online 🕑Time: 12:00-15:00 (Moscow time) 📍Registration last date: October 5, 2025 Link to registration (the project team will contact ONLY the selected participants by October 10) Organizer: The Russia-BRICS Project Office for International Youth Cooperation with the support of the Creative Industries Foundation of the Ulyanovsk region and the EternITy Digital Management Community. __ 📌Стань частью международного волонтерского сообщества! 👉Стартовал прием заявок на IV Международную молодежную волонтерскую конференцию "BRICS To You". 🌐На онлайн-конференции будут представлены лучшие практики международных волонтёрских проектов. Участниками могут стать молодые люди из стран БРИКС+ в возрасте 14-35 лет, владеющие английским языком. ⏩"BRICS To You" - это: - погружение в уникальный опыт волонтерской деятельности в странах БРИКС+, - расширение профессионального кругозора и совершенствование волонтерских компетенций, - нетворкинг с единомышленниками, - повышение уровня владения английским языком (для неносителей). 💌По завершении курса всем активным участникам вручается сертификат. 📅Дата: 15 октября 2025 г. 💻Формат: онлайн 🕑Время: 12:00-15:00 (московское время) 📍Последний день регистрации: 5 октября 2025 г. Ссылка на регистрацию (с отобранными участниками до 10 октября свяжется команда проекта) Организатор: Проектный офис международного молодежного сотрудничества "Россия-БРИКС" при поддержке Фонда креативных индустрий Ульяновской области и Сообщества цифровых управленцев "я-ИТ-ы". #БРИКС#BRICS#конференция#BRICStoYou#молодежь#волонтерство#BRICSyouth

9-10 июня в г. Бразилиа (Бразилия) прошёл XI Молодёжный саммит БРИКС. В мероприятии приняли участие более 180 представителей молодёжных организаций, профильных национальных ведомств и гражданского общества из 13 стран БРИКС+: Беларусь, Бразилия, Боливия, Египет, Индия, Индонезия, Иран, Китай, Куба, Нигерия, ОАЭ, Россия, ЮАР. В составе российской делегации, возглавляемой заместителем руководителя Федерального агентства по делам молодёжи (Росмолодёжь) Егором Литвиненко, в саммите приняла участие и.о руководителя Проектного офиса "Россия-БРИКС", руководитель дирекции международного сотрудничества Фонда креативных индустрий Ульяновской области Кира Иванова. Она стала одной из двух российских представителей, принявших участие в заседаниях Молодежного совета. Подобнее о саммите ▶️ #БРИКС#BRICS#саммит#BRICSyouth#молодежь#summit#Brazil#Brasilia#Бразилия#Бразилиа