TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #cazzullo

当前筛选 #cazzullo清除筛选
Elena Basile Public Channel

@elenabasilepublicchanel · Post #208 · 06.02.2025 г., 09:42

Tragedia surrealistica. #Trump ci informa che #Gaza è distrutta. Una catastrofe naturale verrebbe da pensare Non il #GazaGenocide eseguito da Israele con la complicità della #NATO#Europa salvo poche eccezioni Gaza ha in buon clima ha il mare e le riserve di gas Basta costruire casette popolari altrove, nel deserto del Sinai? In Egitto e Giordania? per questo popolo di sfigati E poi i miliardi trasformeranno la #Palestina in un resort di lusso Le intelligence negoziano sulla pelle di un popolo martoriato Benefici a Arabia Saudita Egitto Giordania se collaborano? Il #gas di #gaza mette tutti' d' accordo E intanto i paria 300000 marciano, anziani donne e bambini, con i pochi stracci, un esodo biblico, verso le loro case distrutte tornano alla loro terra Non sono vinti Chissà cosa ne pensa #cazzullo che vende 300.000 copie del suo libro sulla #bibbia? Follia di un ' idea che è entrata nel sangue L'essere umano è un carnefice e uno stolto Ma è anche un eroe E noi cosa facciamo? Spettatori passivi e sbalorditi di una realtà che supera ogni incubo surrealista Le manifestazioni pro #Palestina tacciono La criminalizzazione ha vinto? I giovani e la loro bella indignazione è scomparsa? Invece celebriamo la giornata della memoria e guai a rivolgere un pensiero a altri popoli, a altre vittime La #IsraelLobby si risente Icone della comunità ebraica rispolverano il loro vittimismo e ostracizzano l #ANPI che osa utilizzare la giornata della #memoria per rivolgere un pensiero ai bambini di #Gaza La stampa (tutta) sostiene l ' autoreferenzialità della comunità ebraica Corrotti e venduti! Uccidete la verità la Pietas La nostra #umanità muore a #Gaza e in #Cisgiordania #NetanyahuWarCriminal chiamato affettuosamente #Bibi è ospite sacro di Trump come della #Meloni

Savino Balzano

@savinobalzano · Post #802 · 07.11.2024 г., 16:28

https://x.com/SavinoBalzano/status/1854561395305558054?t=oNhi7hTWNbkd0zsJ6sSioA&s=19 Sono davvero commosso: la #sinistrucola ha imparato la lezione dopo la vittoria straripante di #Trump. #Schlein, ad esempio, ha capito che la politica contro non funziona più: bisogna tornare tra la gente, ascoltarne i problemi, immergersi fino al collo nel Paese reale. Per cominciare, deciso di incontrare #Draghi: «avanti Popolo, alla riscossa, bandiera rossa trionferà!». L'informazione, intanto, per non farsi mancare nulla, dopo aver leccato gli stivali di #Biden, dopo averlo descritto per anni come uno statista illuminato, negato i suoi deliri mentali, ora punta il dito sull'età di #DonaldTrump. E, a proposito di #informazione, voi che ne pensate dell'uscita involontaria di #Cazzullo durante la #maratonamentana? Strana battuta per uno della cricca del #PoliticamenteCorretto... non credete? Il #BattitoreLibero a #5Notizie, #RadioCusanoCampus #Trump2024#elezioniusa2024#Election2024#Harris#JoeBiden#maratonamentana#KamalaHarris#StatiUniti#aldoCazzullo#Mentana#EnricoMentana