TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #capturas

当前筛选 #capturas清除筛选
BotsGram®

@botsgram_cu · Post #3654 · 14.03.2021 г., 17:50

¿Que puede hacer este bot? @TweetShotBot Puede hacer una captura de una publicación de Twitter a través de un enlace Idioma: inglés (Visto en @botsgram_cu) #twitter#capturas

BotsGram®

@botsgram_cu · Post #3114 · 04.11.2020 г., 23:44

¿Que puede hacer este bot? @siteshot_bot Este bot te permite hacer capturas de pantalla de cualquier sitio web que le envíes en el mensaje. Idioma: inglés, ruso (Visto en @botsgram_cu) #web#capturas

BotsGram®

@botsgram_cu · Post #4013 · 12.06.2021 г., 03:41

¿Que puede hacer este bot? @CompressorRobot Este es un bot que puede codificar videos. Reduce el tamaño de los videos con un cambio de calidad insignificante También puedes generar muestras / capturas de pantalla. Idioma: inglés (Visto en @botsgram_cu) #videos#edición#compresor#capturas

BotsGram®

@botsgram_cu · Post #3030 · 29.09.2020 г., 02:42

¿Que puede hacer este bot? @WebsiteSSBot Este es un bot que crea una captura de pantalla [PNG / JPEG] o PDF de un enlace determinado. Se puede combinar con otras configuraciones como resolución, renderizado de página parcial o completa y renderizado de fondo. Idiomas: inglés (Visto en @botsgram_cu) #capturas#png#jpg#pdf

BotsGram®

@botsgram_cu · Post #4996 · 05.05.2024 г., 03:17

¿Qué puede hacer este bot? @screenshotit_bot Éste es un robot generador de capturas de pantalla. Puede proporcionar capturas de pantalla o clips de muestra de sus archivos de video. Idioma: Inglés #videos#edicion#capturas#watermark (Visto en @BotsGram_Cu)

BotsGram®

@botsgram_cu · Post #4972 · 10.04.2024 г., 22:41

¿Qué puede hacer este bot? @MultiUsageBot Este es un bot multifunción con una amplia variedad de opciones para videos, audio, documentos, enlaces, miniaturas y más, los cuales por problemas de espacio no podemos mencionar en esta descripción pero les aseguro que vale la pena probarlos todos. Idioma: Inglés #subtitulo#enlaces#edicion#videos#gif#compresor#capturas#conversor#audio#recortador#renombrar#etiquetas#volumen#descarga#mediafire#googledrive#spotify#administracion (Visto en @BotsGram_Cu) Nota: Lastimosamente pusieron éste bot de pago para todas sus funciones, no así a la fecha de crear esta publicación, de todas formas lo dejamos publicado por la gran utilidad que pueda tener para muchos.