Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим.
С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов.
Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров.
PyPI new user and new project registrations temporarily suspended
Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки.
Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе.
Чтобы избежать подобных факапов я рекомендую:
▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров.
▫️ Используйте файл requirements.txt вместо ручной установки пакетов
▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации.
▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию.
▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости.
Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг.
#offtop
Pump Result:
To put it mildly, the $CAS pump today was disappointing. We had been hyping the community for more than a month, and we sincerely expected to see fantastic results today. But the outcome was far from ideal, and we accept responsibility for that. Not only did #CAS have hidden icerberg orders, but we also recently found large transfers on-chain as the pump was going on.
Our network comprises more than 400,000 traders, and the current outcome clearly fails to properly reflect the outstanding work that we have been doing for the last four years. We sincerely regret the outcome and promise to make it up to you all as soon as possible. We've demonstrated to you all our true potential with our enormous volume and our gigantic pumps on coins like $WAL (2000%), $SON (500%), $QUARTZ (450%) and so on prove that our power is unmatched. Although today's volume was quite large, with a lot of buying power within just seconds of the pump, the coin selection was sub optimal and that is reflected by the poor result.
Our team is already in discussions to plan a pump extremely soon, it will be announced on a very short notice because we truly think you all deserve some good profits before you go off for the holidays. We promise to put our own capital on the line to truly give you guys a good start to your holidays. Trust our team, this next signal will end off 2023 on a great note, thank you all for understanding, stay tuned.
Pump Result:
To put it mildly, the $CAS pump today was disappointing. We had been hyping the community for more than a month, and we sincerely expected to see fantastic results today. But the outcome was far from ideal, and we accept responsibility for that. Not only did #CAS have hidden icerberg orders, but we also recently found large transfers on-chain as the pump was going on.
Our network comprises more than 400,000 traders, and the current outcome clearly fails to properly reflect the outstanding work that we have been doing for the last four years. We sincerely regret the outcome and promise to make it up to you all as soon as possible. We've demonstrated to you all our true potential with our enormous volume and our gigantic pumps on coins like $WAL (2000%), $SON (500%), $QUARTZ (450%) and so on prove that our power is unmatched. Although today's volume was quite large, with a lot of buying power within just seconds of the pump, the coin selection was sub optimal and that is reflected by the poor result.
Our team is already in discussions to plan a pump extremely soon, it will be announced on a very short notice because we truly think you all deserve some good profits before you go off for the holidays. We promise to put our own capital on the line to truly give you guys a good start to your holidays. Trust our team, this next signal will end off 2023 on a great note, thank you all for understanding, stay tuned.
#CAS#Scifindern#SciFinderDiscoveryPlatform#тестовыйдоступ
РЦНИ информирует о том, что до 27 сентября 2024 года открыт прием заявок на участие в тестовом доступе к базам данных компании Chemical Abstracts Service.
Даты проведения тестового доступа с 14 октября по 15 декабря 2024 года.
Подробная информация о ресурсах и формы заявок на участие в тестовом доступе доступны на сайте Национальная подписка.
Изображение от freepik
Предлагаем ознакомиться с графиком вебинаров от ведущих международных издательств на ближайшую неделю:
📅14 февраля 2024 в 12:00 и 22:00 (мск)
✅ CAS | CAS SciFinder-n Live: Что нового и что появится в ближайшем времени
Регистрация на 12:00 (мск): ссылка.
Регистрация на 22:00 (мск): ссылка.
📅 15 февраля 2024 в 18:00 (мск)
✅ SAGE | Продвижение библиотеками электронных книг открытого доступа
Регистрация по ссылке.
#вебинар#исследования#электронныересурсы#наука#библиотека#публикации#CAS#SAGE
Предлагаем ознакомиться с графиком вебинаров от ведущих международных издательств на ближайшую неделю:
📅25 октября 2023 в 11:00 и 21:00 (мск)
✅CAS | Вероятностные модели и их применение
Регистрация доступна по ссылке.
📅26 октября 2023 в 17:00 (мск)
✅Questel | Продвинутый тренинг по Orbit Intelligence
Регистрация доступна по ссылке.
📅26 октября 2023 в 18:00 (мск)
✅Springer Nature | Редактирование статьи онлайн
Регистрация доступна по ссылке.
#вебинар#исследования#электронныересурсы#наука#библиотека#публикации#CAS#Questel#SpringerNature
Международный спортивный арбитражный суд в Лозанне все-таки запретил нашим спортсменам выступать на Олимпиаде. И это при том, что он же сам полностью их перед этим оправдал и вернул медали Сочи-2014.
Как одно решение суда может противоречить другому? После первоначального оправдания наших спортсменов президент Международного Олимпийского Комитета канадец Томас Бах заявил, что он недоволен решением спортивного арбитража, и что эту структуру надо реформировать!
Когда проигравший в суде открыто и не стесняясь заявляет, что такой суд его не устраивает, и нужно сделать другой, который будет на его стороне, это значит, что этот человек полностью уверен в своей силе и безнаказанности. К сожалению, вчерашнее решению суда подтверждает, что все так и есть.
Надо бороться дальше!
#МОК#ВАДА#допинг#Пхенчхан#олимпийскиеигры#олимпиада2018#CAS#WADA#Мутко
Друзья, сегодня в 14:00 Международный спортивный арбитражный суд в Лозанне должен был в срочном порядке рассмотреть иск наших спортсменов, которых Международный Олимпийский Комитет не хочет пускать на Олимпиаду даже несмотря на полное оправдание в приеме допинга и снятие с них пожизненной дисквалификации! Но МОК слезно попросил перенести заседание на завтра, потому что его чиновники не успевают составить какую-то бумажку к началу суда. Вот только завтра уже открытие Олимпийских игр…
Больше того, многие не знают, но в декабре прошлого года специально и исключительно для спортсменов из России была принята дискриминационная поправка, по которой чтобы принять участие в зимней Олимпиаде, им сначала необходимо получить приглашение на эту Олимпиаду. И если снять дисквалификацию или вернуть медали Сочи-2014 уполномочен Международный спортивный арбитражный суд в Лозанне, то право принять решение приглашать на Олимпиаду или нет, принадлежит только Олимпийскому комитету.
Такое вот торжество прав человека в цивилизованной Европе.
#МОК#ВАДА#допинг#Пхенчхан#олимпийскиеигры#олимпиада2018#CAS#WADA#Мутко
Отличные и неожиданные новости: 39 наших спортсменов добились отмены пожизненного отстранения от Олимпийских игр. Если честно, уже казалось, что добиться справедливости в европейских судах невозможно. Но это не отменяет того факта, что наши спортивные чиновники полностью провалили эту ситуацию.
Я уверена, что основная информационная схватка вокруг наших спортсменов еще впереди. Мы увидим еще немало вбросов и скандальных дисквалификаций. При этом Международный Олимпийский Комитет уже заявил, что все равно не пригласит дисквалифицированных спортсменов на Олимпийские игры.
Как вы считаете, какое наказание должны понести наши спортивные чиновники за то, что не справились с этой ситуацией?
#МОК#ВАДА#допинг#Пхенчхан#олимпийскиеигры#олимпиада2018#CAS#WADA#Мутко
@BanInfoRobot
Qué puede hacer este bot?
Comprueba si estás prohibido en los populares servicios Anti-Spam de Telegram como SpamWatch, CAS, etc
Idioma: Inglés
(visto en @BotsGram_cu)
#ban, #userinfo, #spamwatch, #cas, #combot, #spam, #antispam, #spamprotection, #spb, #antispaminc, #check, #api, #scam, #spammer