TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 10 слични објави

Пребарај: #ceremony

当前筛选 #ceremony清除筛选

🏢Biznesvatadbirkorlikoliymaktabi hamda 🏯Adjuuniversitetining “IT biznes” yoʻnalishi boʻyicha 🌐 xalqaro MBA magistratura qo‘shma “Ikki diplom” dasturi tinglovchilarining 🇰🇷Janubiy Koreyada bo‘lib o‘tgan tantanali diplom topshirish marosimidan qisqacha video-lavha. #GraduateSchool#Ajou#Ceremony#Awards Web-site | Telegram | Facebook | Instagram

👨‍🎓Oliy maktab tinglovchilari Janubiy Koreyaning Adju universitetida o‘tkazilgan bitiruv marosimida nufuzli mukofotlarga sazovor bo‘lishdi 🇺🇿Batafsil ___ 🇰🇷Students of the Graduate School received prestigious awards at the graduation ceremony held at South Korea's Ajou University 🇬🇧Eng ___ 👩‍🎓Слушатели Высшей школы получили престижные награды на Церемонии Вручения Дипломов в Южнокорейском университете Аджу 🇷🇺Ru #GraduateSchool#Ajou#Ceremony#Awards Web-site | Telegram | Facebook | Instagram

🎓Biznes va tadbirkorlik oliy maktabida bitiruvchilarga tantanali diplom topshirish marosimibo‘lib o‘tdi 🇬🇧✍️ The Graduate School of Business and Entrepreneurship held a solemn diploma awardceremony for the graduates 📖 В Высшей школе бизнеса и предпринимательства состоялась торжественнаяцеремония вручения дипломоввыпускникам🇷🇺 #GraduateSchool#Graduation#Ceremony#Diploma 🔝Web-site |🔝Facebook |🔝Instagram | 🔝Youtube

🎓Biznes va tadbirkorlik oliy maktabida bitiruvchilarga tantanali diplom topshirish marosimi bo‘lib o‘tdi 🇺🇿UZB ___ ✍️ The Graduate School of Business and Entrepreneurship held a solemn diploma award ceremony for the graduates 🇬🇧ENG ___ 📖 В Высшей школе бизнеса и предпринимательства состоялась торжественная церемония вручения дипломов выпускникам 🇷🇺RU #GraduateSchool#Graduation#Ceremony#Diploma 🌐Web-site | ✅Telegram | ✅Facebook | 🌐Instagram

🎓“Ikki diplom” (double degree) asosida “MBA in IT business” magistratura mutaxassisligi bo‘yicha 1-kurs tinglovchilari uchun dasturning ochilishi bo‘lib o‘tdi. 🇬🇧✍️The opening ceremony of the "MBA in IT Business" master's program for first-year listeners under the "double degree" program took place. ✅Состоялась церемония открытия программы магистратуры по специальности "MBA in IT Business" для cлушателей первого курса в рамках программы двойного диплома.🇷🇺 #GraduateSchool#DoubleDegree#Ceremony#IT#MBA 🔝Web-site |🔝Facebook |🔝Instagram | 🔝Youtube

🇺🇿RANXiGS hamkorligidagi qo‘shma magistrlik dasturini tantanali ochilishi o‘tkazildi 🏆 Biznes va tadbirkorlik oliy maktabida Rossiya Federatsiyasi Prezidenti huzuridagi Rossiya xalq xo‘jaligi va davlat xizmati akademiyasi (RANXiGS) bilan qo‘shma magistratura dasturiga start berildi. 🇷🇺В Высшей школе состоялась торжественная церемония открытия совместной магистерской программы с РАНХиГС 📑 В Высшей школе бизнеса и предпринимательства состоялась торжественнаяцеремония открытия совместной магистерской программы с Российской академией народного хозяйства и государственной службы при Президенте Российской Федерации (РАНХиГС). 🇬🇧Solemn Ceremony of Launching a Joint Master’s Program with the Russian Academy of National Economy and Public Administration (RANEPA) 💼 The Graduate School of Business and Entrepreneurship held theopening ceremonyof the joint master’s program with the Russian Academy of National Economy and Public Administration under the President of the Russian Federation (RANEPA). #GraduateSchool#Opening#Ceremony#Joint 🔝Web-site |🔝Facebook | 🔝Instagram | 🔝Youtube

👉Strive to be the first to join the live event on Facebook, Instagram, Zoom at exactly 14:00, London Time, to win the $10.00 giveaway 🤩 👉Remember there is a condition for winning the money! 🚀 👉You must stay till the end of the ceremony at 17:10, London Time, otherwise you will be disqualified from winning 🚨 With the support EXCOINCIAL Team @excoincial #DogData#EXCOINCIAL#EXCHANGE#2YEAR#Anniversary#Ceremony#speakers#Ask#Your#Questions#AMA

LISTENING & ASKING QUESTIONS AT EXCOINCIAL ANNIVERSARY ON 26TH JULY 2020!!! Come and listen to our speakers. Every session of EXCOINCIAL anniversary event comes with a giveaway! We have more than 10 confirmed speakers! Get your questions prepared for our speakers. You are allowed to ask maxmum of two (2) maximum per person. After the end of ceremony the 10 best publicly voted question wins 5 USD each. Get in touch with us through private message to indicate your interest in participating in question session! EXCOINCIAL Team. #Dogdata#EXCOINCIAL#EXCHANGE#2YEAR#Anniversary#Ceremony#speakers#Ask#Your#Questions#AMA