TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #canaan
@venturevillagewall · Post #3828 · 09.01.2025 г., 10:00
Canaan Launches Bitcoin Mining Heaters Canaan launches Avalon Mini 3 and Nano 3S, combining bitcoin mining and home heating. - Avalon Mini 3: 800W power, 37.5 TH/s hash rate, $899 price. Daily op costs ~$48, earnings over $61 at $0.08/kWh. - Avalon Nano 3S: More powerful, 6 TH/s from 12 chips, starting at $249. Read more: Forklog #Canaan#Bitcoin#Mining#AvalonMini3#Nano3S#Crypto
@venturevillagewall · Post #4073 · 05.02.2025 г., 13:00
Crypto Mining Highlights for January Key developments in crypto mining for January include: - Canaan launches new home mining machines. - Petrobras plus Russia's largest power grid venture into Bitcoin mining. - Hashrate Index unveils Top 10 Bitcoin Mining ASIC Machines for 2025. - Cipher Mining secured a $50M investment from SoftBank. For more details, visit Wu Blockchain News. #CryptoMining#Bitcoin#ASIC#Canaan#SoftBank#Petrobras#Hashrate#Investment#MiningMachines#BitcoinMining#Crypto#VC#TechNews#Blockchain#CryptoNews#Finance#Startup
@venturevillagewall · Post #4136 · 13.02.2025 г., 01:00
Bitcoin Rewards Card and ASIC Seizures 🚀 Fold launches Bitcoin rewards credit card. ⚠️ Liquity V2 introduces Stability Pools. 🔵 Arbitrum's BoLD initiative announced. 🐻 Berachain successfully launches Mainnet. 🌍 Central African Republic unveils new Meme Coin. 🛠️ Story Protocol's Mainnet under development. 🔒 CBP seizes ASIC Bitcoin miners due to unapproved AI chips, impacting MicroBT, Canaan, and Bitmain. 📄 Cboe BZX submits proposal to SEC for staking Ether in 21Shares Core Ethereum ETF. Bitcoin price: $98,000. Read more on Leviathan News and Wu Blockchain News #Bitcoin#Crypto#ASIC#ETF#Ethereum#ETFs#Staking#Coin#MemeCoin#Mainnet#Blockchain#Arbitrum#Berachain#Fold#MicroBT#Canaan#CBP#Liquity#StoryProtocol#21Shares#Investment#Finance#VC #Bitcoin#Crypto#ASIC#ETF#Ethereum#ETFs#Staking#Coin#MemeCoin#Mainnet#Blockchain#Arbitrum#Berachain#Fold#MicroBT#Canaan#CBP#Liquity#StoryProtocol#21Shares#Investment#Finance#VC