TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #cadeaux

当前筛选 #cadeaux清除筛选
Sos Donbass

@sos_donbass · Post #1391 · 25.11.2024 г., 12:11

🎄Offrons un Noël aux Enfants du Donbass Comme vous le savez, Noël est un moment de partage et de générosité, et nous avons le pouvoir de faire une différence dans la vie de ces enfants qui méritent tant de bonheur. 💝Nous avons pour objectif de rassembler des fonds pour acheter au moins 300 coffrets cadeaux en Russie, contenant des bonbons dans un emballage musical. 💶Le coût d'un coffret est de 4,3€, ce qui nous amène à un total de 1500€ pour atteindre notre objectif. 🕊Nous faisons appel à votre générosité pour nous aider à réaliser ce projet. Chaque don, quel que soit son montant, compte et nous rapproche un peu plus de notre but. 🚛La livraison des cadeaux sera effectuée par nos bénévoles sur place, et nous nous engageons à partager des photos et des témoignages de distribution sur nos réseaux sociaux, comme l’année dernière. 🙏🏻Ensemble, faisons de ce Noël un moment inoubliable pour ces enfants. Merci de votre soutien et de votre solidarité ! Pour faire un don, veuillez suivre le lien https://franco-slave.assoconnect.com/.../496093-h-cadeaux... Avec toute notre gratitude, L’équipe Sos Donbass #cadeaux#noel#donbass#solidarite#solidarity#sosdonbasshttps://franco-slave.assoconnect.com/collect/description/496093-h-cadeaux-de-Sos?fbclid=IwY2xjawGxSLhleHRuA2FlbQIxMQABHYd-Agry_cFLU1NBleWDDU3qonMx-NiDrxFxbcSMtKvlIFcenr2gsZq_5A_aem_sJ-Ti_KNj7rMKvKBOP3v5Q

Sos Donbass

@sos_donbass · Post #1362 · 11.11.2024 г., 09:48

🎄Offrons un Noël aux Enfants du Donbass Chers amis, 🎄Comme vous le savez, Noël est un moment de partage et de générosité, et nous avons le pouvoir de faire une différence dans la vie de ces enfants qui méritent tant de bonheur. 💝Nous avons pour objectif de rassembler des fonds pour acheter au moins 300 coffrets cadeaux en Russie, contenant des bonbons dans un emballage musical. 💶Le coût d'un coffret est de 4,3€, ce qui nous amène à un total de 1290€ pour atteindre notre objectif. 🕊️Nous faisons appel à votre générosité pour nous aider à réaliser ce projet. Chaque don, quel que soit son montant, compte et nous rapproche un peu plus de notre but. 🚛La livraison des cadeaux sera effectuée par nos bénévoles sur place, et nous nous engageons à partager des photos et des témoignages de distribution sur nos réseaux sociaux, comme l’année dernière. 🙏🏻Ensemble, faisons de ce Noël un moment inoubliable pour ces enfants. Merci de votre soutien et de votre solidarité ! Pour faire un don, veuillez suivre le lien Avec toute notre gratitude, L’équipe Sos Donbass #cadeaux#noel#donbass#solidarite#solidarity#sosdonbass

Sos Donbass

@sos_donbass · Post #1363 · 12.11.2024 г., 14:55

❤️En seulement 24 heures, vous avez réussi à accumuler un tiers du budget nécessaire pour les cadeaux de Noël ! 🕊️Grand merci pour votre générosité et surtout votre confiance. Grace à vous tous nous arriverons à donner des sourires aux petits anges du Donbass, souffrants à cause des jeux des grands. On se donne encore quelques jours pour combler la partie qui manque et on passe la commande 🎁🎄 🕊️Si vous souhaitez contribuer ou si vous connaissez des personnes qui le sont, n'hésitez pas à partager cet appel aux dons. 😇Ensemble, nous pouvons faire des grandes choses ! JE PARTICIPE #noel2024#donbass#cadeaux#sosdonbass#solidarity#ensembleplusforts