TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #ccpit

当前筛选 #ccpit清除筛选

17 июля 2025 года в Пекине Зампред ОРКД Сергей Шаронов принял участие в Бизнес-форуме ШОС 17 июля 2025 года в г.Пекин был проведен Бизнес-форум ШОС, организованный Китайским комитетом содействия развития международной торговли (CCPIT). В мероприятии, посвященном теме "Продвижение "Шанхайского духа", деловые круги в действии", обсуждались вопросы взаимодействия в области «зеленой» трансформации энергетики и повышения устойчивости производственно-сбытовых цепочек стран участниц ШОС. На церемонии открытия Форума со вступительным словом выступил Гао Юньлун, Заместитель председателя Всекитайского комитета Народного политического консультационного совета Китая (ВК НПКСК) С речью по тематике Форума также выступили: - Ермекбаев Н.Б., Генеральный секретарь Шанхайской организации сотрудничества; - Цивилев С.Е., Министр энергетики Российской Федерации; - Катырин С.Н., Президент Торгово-промышленной палаты Российской Федерации; - Сариев Т.А., Президент Торгово-промышленной палаты Кыргызской Республики - Си Гохуа, Председатель китайской международной трастовой и инвестиционной корпорации CITIC; - Лю Цзюнь, Председатель правления Торгово-промышленного банка Китая ICBC В Бизнес-форуме ШОС приняли участие порядка 400 представителей правительственных органов и деловых кругов из России, Китая и других стран. #ШОС #РоссияКитай #CCPIT #ОРКД

Зампред ОРКД посетил китайский Комитет по содействию развития международной торговли (CCPIT) провинции Ляонин 18 августа в городе Шэньян заместитель Председателя Общества российско-китайской дружбы, руководитель комиссии по туризму, Сергей Шаронов посетил провинциальное отделение китайского Комитета по развитию содействия международной торговли (CCPIT) провинции Ляонин и провел переговоры с Председателем комитета г-ном Пан Баого. В рамках состоявшейся встречи, стороны обменялись предложениями по развитию сотрудничества в области туризма, выставочного сервиса и услуг, а также договорились взаимодействовать по ряду инвестиционных проектов в провинции Ляонин. Сергей Шаронов поблагодарил Председателя провинциального Комитета Пан Баого за теплый прием делегации и предложил укреплять двусторонние отношения между провинциальным Комитетом CCPIT и региональными отделениями ОРКД по широкому кругу вопросов. Пан Баого поблагодарил делегацию за визит и пообещал содействовать развитию взаимодействия и практического сотрудничества между сторонами. Он также отметил, что в городе Биробиджан (ЕАО) уже действует представительство Комитета CCPIT провинции Ляонин, которое может способствовать региональным отделениям ОРКД в установлении отношений с организациями провинции, а также оказывать им помощь в реализации совместных с проектов на территории Ляонин. #РоссияКитай #ОРКД #CCPIT #Туризм #Liaoning

На Форуме по сотрудничеству в области промышленности и торговли между Китаем и Северо-Восточной Азией рассказали о многостороннем сотрудничестве с участием РСПП 23 – 27 сентября 2021 г. в смешанном формате состоялся Форум по сотрудничеству в области промышленности и торговли между Китаем и Северо-Восточной Азией в рамках ЭКСПО «Китай – Северо-Восточная Азия». Его основной темой стало «Укрепление многостороннего сотрудничества в Северо-Восточной Азии и содействие региональному экономическому процветанию». В числе спикеров Форума: Кэ Ляндун, вице-президент, Китайский совет по содействию международной торговле (CCPIT); О. Амартувшин, президент Монгольской национальной Торгово-промышленной палаты; Хун Чжанпо, вице-президент, China Railway Construction Co. Ltd; Такасима Рюсуке, главный представитель Пекинского офиса Японской внешнеторговой организации (JETRO); Ван Вэнжун, вице-президент, China Railway Construction Co. Ltd; Пак Мин-ёнг, главный представитель Пекинского офиса Корейской торговой ассоциации. РСПП был представлен управляющим директором Управления международного многостороннего сотрудничества и интеграции РСПП Сергеем Михневичем. В своем выступлении он подчеркнул, что для российского бизнеса и евразийских компаний развитие взаимовыгодного и всестороннего экономического сотрудничества с Китаем и партнерами из Северо-Восточной Азии является одним из главных международных приоритетов. Сергей Михневич отметил, что в число наиболее перспективных направлений для дальнейшего углубления сотрудничества входят торговля и инвестиции, промышленность и машиностроение, транспорт и логистика, сельское хозяйство и рыболовство, услуги и цифровизация. Многие российские компании уже реализовали большой объем проектов в этих сферах. Кроме того, он выразил мнение, что необходимо объединять усилия и максимально использовать потенциал всех существующих двусторонних и многосторонних институтов международного сотрудничества. «Следует наращивать взаимодействие в рамках Ассоциации бизнеса Северо-Восточной Азии (АБ СВА), учрежденной РСПП, ККСМТ, Монгольской и Корейской торгово-промышленными палатами. В этом году РСПП председательствует в Ассоциации и нацелен на достижение конкретных результатов сотрудничества. Мы будем и далее активно способствовать налаживанию информационного обмена между компаниями стран региона, а также содействовать практической реализации перспективных проектов, » – сказал Сергей Михневич. Доступ к полному тексту - на странице Управления международного многостороннего сотрудничества и интеграции Российского союза промышленников и предпринимателей (РСПП): https://рспп.рф/events/news/na-forume-po-sotrudnichestvu-v-oblasti-promyshlennosti-i-torgovli-mezhdu-kitaem-i-severo-vostochnoy--616d2af6510eb/ #РСПП#Россия#КНР#АБСВА#ККСМТ#RSPP#PRC#Russia#NEABA#CCPIT