TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #cerno
@Ultimorapolitics · Post #37640 · 26.04.2022 г., 14:37
#Italia#Senato Tommaso #Cerno (#PD|S&D): "Qualche tempo fa partecipai a una surreale missione organizzata dall'istituto Italia-Cina presieduto da Petrocelli. Dopo qualche giorno decisi di tornare in Italia. Il collega era più maoista del grande timoniere." @UltimoraPolitics
@savinobalzano · Post #787 · 22.10.2024 г., 06:40
https://x.com/SavinoBalzano/status/1848615334594375957?t=C_yeN4cnDe-oWutAw89hXg&s=19 Totale e piena solidarietà a @Tommasocerno. L'ipocrisia di certi ambienti è davvero soffocante: urlano al regime, al #fascismo, al totalitarismo, e poi querelano un giornalista perché pubblica un documento dall'indubbio interesse pubblico. Che vi fosse interesse pubblico è banalmente dimostrato dal dibattito generato: tutti ci siamo soffermati a ragionare dei contenuti di quella lettera. Chi, come me, li ha condannati e altri che, legittimamente quanto acrobaticamente, hanno sostenuto che non vi fosse nulla di scandaloso: chiunque segue la politica ha ritenuto opportuno rifletterci e molti hanno commentato. #Cerno e #IlTempo hanno fatto ciò che andava fatto. Quel documento ha una enorme importanza perché viene consegnato ai lettori nel momento in cui si consuma uno scontro senza precedenti tra poteri dello Stato: a prescindere da come la si pensi in merito, la pubblicazione ha fornito un tassello in più al discorso pubblico. La querela è un'iniziativa imbarazzante perché tradisce un certo fastidio e diviene ancora più interessante comprendere cosa lo generi, perché insorga. Vedremo.