TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #caspermagico

当前筛选 #caspermagico清除筛选

🎵Музыкальные новинки недели 👉Maluma и Maisak представили совместный сингл Un Polvito + Колумбийская суперзвезда Maluma выпустил новый трек Un Polvito + вместе с молодым артистом Maisak — искреннюю историю о любви, расставании и танце, которая идеально звучит на танцполе. Продюсерами песни выступили DJ MadMusick, Ily Wonder и Fenix The Producer. По словам Maisak, композиция сочетает “лексикон молодёжи” и глубокий эмоциональный подтекст: «правильный человек — неправильный момент». 👉Daddy Yankee возвращается с христианским альбомом Lamento En Baile После прощания со сценой в 2023 году Daddy Yankee представил первый альбом духовной музыки — Lamento En Baile, вдохновлённый Псалмом 30:11 (“Ты обратил мой плач в танец”). Альбом издан под лейблом DY Records, включает 19 треков и единственную коллаборацию с рэпером Alex Zurdo. Продюсером стал Sergio George. Проект отражает новую главу в жизни артиста — переосмысление, веру и внутреннее исцеление. Возвращение артиста на сцену состоится 23 октября на Billboard Latin Music Awards в Майами. 👉Casper Mágico выпустил концептуальный альбом Los Mágicos Исполнитель Casper Mágico представил амбициозный проект Los Mágicos, выпущенный под лейблами GLAD Empire и Warner Music. Альбом объединяет музыку, визуальный стиль и личную историю артиста — это своеобразная дань памяти его корням в районе Torres de Sabana (Каролина), который был снесён, но «оживает» в его песнях. В пластинку вошли 14 треков и коллаборации с Anuel AA, Lunay, Young Miko, Nio García, Hades66 и другими. Casper называет релиз «миром, где живут воспоминания». 👉Jory Boy вернулся с альбомом Matando La Liga 2 Певец Jory Boy выпустил долгожданное продолжение культового альбома Matando La Liga (2015). Новый релиз, созданный под лейблом La Base Music GroupWisin’а, сочетает романтику, уличную энергетику и современное звучание. В альбом вошли 19 треков и звёздные коллаборации с Farruko, Chencho Corleone, J Balvin, Wisin, Ñengo Flow и другими. Главный трек Replay с Farruko — чувственный медленный реггетон, возвращающий к золотой эпохе жанра. Обложка вдохновлена японской эстетикой — символ стремления Jory Boy соединять латинские ритмы и мировые культуры. #НовостиИзЛатинскойАмерики#МузыкаЛАТАМ#Reggaeton#Maluma#DaddyYankee#CasperMagico#JoryBoy#Maisak#ЛатинскаяМузыка 👉Всегда свежие новости о странах Латинской Америки!