TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 35 слични објави

Пребарај: #bright

当前筛选 #bright清除筛选
PTPP Actions

@PTPPAction · Post #2497 · 26.12.2024 г., 15:04

#bright#open 抢先体验版本不保证稳定性 fix(ACM, jptv) torrent search commit fix(jptv): correct script path * fix(ACM, jptv) torrent search 描述 感谢您提交 PR ,为了更好的进行版本迭代,请将目标分支选择为 base:dev ,我们会根据实际情况在后续版本中发布。 ## 标题请尽量按以下格式进行描述 (): ## type 说明 - feat: 添加新功能 - fix: 修补 bug - docs: 文档(documentation) - style: 格式(不影响代码运行的变动) - refactor: 重构(即不是新增功能,也不是修改 bug 的代码变动) - test: 增加测试 - chore: 构建过程或辅助工具的变动 ## 参考文档:http://www.ruanyifeng.com/blog/2016/01/commit_message_change_log.html ## 内容说明 请尽量详细描述本次 PR 的具体作用。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。

Hashtags

PTPP Actions

@PTPPAction · Post #2485 · 21.12.2024 г., 14:10

#bright#open 抢先体验版本不保证稳定性 fix(ACM, jptv) torrent search commit fix(ACM, jptv) torrent search 描述 感谢您提交 PR ,为了更好的进行版本迭代,请将目标分支选择为 base:dev ,我们会根据实际情况在后续版本中发布。 ## 标题请尽量按以下格式进行描述 (): ## type 说明 - feat: 添加新功能 - fix: 修补 bug - docs: 文档(documentation) - style: 格式(不影响代码运行的变动) - refactor: 重构(即不是新增功能,也不是修改 bug 的代码变动) - test: 增加测试 - chore: 构建过程或辅助工具的变动 ## 参考文档:http://www.ruanyifeng.com/blog/2016/01/commit_message_change_log.html ## 内容说明 请尽量详细描述本次 PR 的具体作用。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。

Hashtags

PTPP Actions

@PTPPAction · Post #2110 · 20.06.2024 г., 06:38

#Bright-W:dev2 #Bright-W #open 抢先体验版本不保证稳定性 fix(ssd): system message count. commit fix(ssd): system message count. 描述 感谢您提交 PR ,为了更好的进行版本迭代,请将目标分支选择为 base:dev ,我们会根据实际情况在后续版本中发布。 ## 标题请尽量按以下格式进行描述 (): ## type 说明 - feat: 添加新功能 - fix: 修补 bug - docs: 文档(documentation) - style: 格式(不影响代码运行的变动) - refactor: 重构(即不是新增功能,也不是修改 bug 的代码变动) - test: 增加测试 - chore: 构建过程或辅助工具的变动 ## 参考文档:http://www.ruanyifeng.com/blog/2016/01/commit_message_change_log.html ## 内容说明 请尽量详细描述本次 PR 的具体作用。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。 本内容仅供提交前查阅,提交时请务必删除这段内容。 >

Hashtags

ПретходнаСтраница 1 од 3Следна