TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #caprarica

当前筛选 #caprarica清除筛选
Savino Balzano

@savinobalzano · Post #1234 · 14.12.2025 г., 07:23

https://x.com/SavinoBalzano/status/2000103592762466742?s=20 È davvero avvilente leggere l’analisi che commentatori, opinionisti, intellettuali e giornalisti (immaginate una cascata di virgolette) fanno della posizione di #Conte e #Salvini. Un noto direttore di telegiornale parla addirittura di partito unico filorusso, di partiti sensibili alle ragioni di #Mosca più di quanto lo siano nei confronti di #Kiev. Per essere sensibili alle ragioni ucraine, presumo sia necessario lavorare per il massacro definitivo dei loro giovani. Si parla spesso – e molto frequentemente proprio in relazione a questi due partiti – di populismo. A prescindere dal fatto che ritenga il populismo cosa buona, certe semplificazioni sono tipiche dei demagoghi in malafede: gente priva di qualsiasi onestà intellettuale, spinta dal semplice intendimento di circuire il pubblico. Di ingannare proprio coloro che ascoltano quelle parole alla ricerca di ciò che ingenuamente ritengono essere informazione (un oceano di virgolette). Le persone, però, sanno benissimo come stanno davvero le cose. La gente è stufa di chi ha ancora il coraggio di propinare, in momenti di massimo ascolto televisivo, il Piano #Draghi, suscitando giustamente una risata. E ha altrettanta nausea per una propaganda – perché di questo si tratta, propaganda pagata a suon di milioni di euro – europeista, che prova a far sentire inadeguato e quasi barbaro chiunque nutra un fisiologico e naturalissimo euroscetticismo. Si continua a farneticare di fascismi, di estremismi: #Trump presentato come il male assoluto. Quando però il Segretario Generale della #NATO, lo scendiletto antitaliano Mark #Rutte, ci dice che dobbiamo essere pronti alla guerra e alle sofferenze dei nostri nonni, nessuno suggerisce di chiamare la neuro e sottoporlo – come sarebbe assolutamente opportuno – a un TSO. E lo stesso vale per molte altre esternazioni, ormai così tante da non poterle riportare tutte, a opera di altre vette del pensiero come #VonDerLeyen, #Kallas, Kubilius, #Macron, #Merz, #Tusk, #Zelensky e così via. Addirittura i cessi d’oro in #Ucraina vengono presentati da qualcuno come segnale della salubrità anticorruttiva del Paese, come se nessuno sapesse che certe indagini sono state condotte dagli Stati Uniti. E la questione di fondo è proprio questa: è davvero nell’interesse dell’Ucraina insistere con la strategia in atto? Il nervosismo dei supporter di #Calenda e #Picierno sarebbe comprensibile se le scelte fatte finora fossero state quelle suggerite dalle piazze per la pace. Uno potrebbe giustamente incazzarsi e dire: "Finora abbiamo fatto come dite voi, i risultati sono miserrimi, adesso si cambia". Ma il punto è che fino a oggi abbiamo fatto tutto quello che suggeriva il grande partito della guerra (semplificazioni per semplificazioni). Il risultato è – come tutta la gente dotata di senno prevedeva – la catastrofe per Kiev e l’impoverimento dei popoli europei. Ricordo che dissi le stesse cose negli studi di diMartedi, a maggio 2022, suscitando l’indignazione dei presenti, in particolare quella di Antonio #Caprarica. Non mi hanno più invitato. Diverso è se si ipotizza che certi esponenti politici, invece di fare gli interessi della gente comune a cui chiedono il voto, rappresentino in realtà chi da questo conflitto sta ricavando enormi profitti. Sotto la scialba retorica della guerra per la democrazia e la libertà – peraltro alimentata da chi, alla fine della fiera, propone sempre di tappare la bocca a qualcuno – si nasconderebbero propositi ben più meschini. E dunque torno all’inizio. Questo bipolarismo è completamente spanato. Salvini, sperando tenga duro, sul tema della guerra e del riarmo non ha nulla da spartire con #Tajani e poco con #Meloni. Lo stesso vale per Conte col PD (con chi comanda davvero lì dentro). La guerra è il tema più importante di tutti: in caso di scontro nucleare, ad esempio, immagino che il salario minimo legale rileverebbe assai poco. Non pretendo di risvegliare il moto che portò alla formazione di un esecutivo che, (...) CONTINUA SU X