TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #cambridge

当前筛选 #cambridge清除筛选
культ✨медиа

@cult_media · Post #2597 · 31.08.2024 г., 14:58

#media_opportunity #Cambridge #КультМедиа Журналисты всего мира, имеющие как минимум 10 лет опыта работы и заинтересованные в исследованиях и обмене опытом в области общественной политики и политических вопросов, могут подать заявки на эту стипендию Гарвардский институт государственного управления им. Джона Ф. Кеннеди принимает заявки на получение стипендий центра Джоан Шоренштейн в Кембридже, штат Массачусетс Принимаются заявки от журналистов, ученых и политиков, активно работающих в области медиа, политической деятельности и общественной политики Необходимо свободное владение английским языком Стипендиаты будут жить по месту учебы в течение одного семестра, им будет выплачиваться ежемесячная стипендия Центр не оплачивает расходы на проезд и проживание Претендентам необходимо отправить мотивационное письмо, заполненную форму заявки, план исследовательского проекта, резюме и рекомендации Заявки принимаются на регулярной основе t.me/cult_media

IT Blog

@ITbusiness_school · Post #1853 · 18.06.2022 г., 11:17

#cambridge#feedback Ba’zan mana shunday habarlarni o’quvchilarimizdan eshitganimda jamoamiz bilan juda hursand bo’lamiz. Butun jamoa bilan bu kabi izohlarni va fikrlarni nishonlaymiz. Sababi, bizning ishimizga baho bera oladigan yagona inson bu bizning o’quvchilar, mijozlar. Cambridge o’quv markazida istalgan o’quvchi istalgan payt to’g’ridan to’g’ri menga «feedback» yo’llay oladi. Va men deyarli barcha feedbacklarni shaxsan o’zim ko’rib chiqaman. Feedbacklarda asosan muammolarni yozishadi, lekin bugungisi bizni juda ham mamnun qildi! Bizning korxonamiz, loyihalarimiz «people first» tamoyilida ishlaydi. Biz uchun isonlar (mijozlar va hodimlar) har doim birinchi o’rinda bo’lgan va InShaaAlloh bo’ladi! Loyihalarimizni o’ziga hos tomoni ham shunda bo’lsa kerak) @jahongir_pulatov_blog

Opportunities with Zula

@opportunities_zula · Post #1818 · 11.04.2026 г., 19:01

Fully Funded ERA Summer Fellowship 2026 Cambridge!, UK 🇬🇧🎓🌍 ✨ Why You Should Apply? 🌟 Open to ALL nationalities 🙅‍♂️No Application Fees 💸 Fully Funded Benefits: ✈️ Airfare 🏨 Accommodation 💰 Stipend 🛂 Visa Cost Covered 📅 Program Duration: 10 Weeks 🔗 Apply Now: https://opportunitiescorners.com/era-summer-fellowship-2026/ 🔥 This could be your gateway to the UK — Don’t miss out! Tag someone who needs this 👇 #FullyFunded#Cambridge#UKOpportunities#Scholarships#OpportunitiesCorners🌍✨