TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #certik
@abmedia_news · Post #24560 · 13.05.2026 г., 05:00
【🔒 資訊安全｜CertiK：北韓駭客 2025 偷走 20.6 億美元、佔全球加密失竊 60%】 #CertiK#北韓#資安 CertiK 於 5 月 12 日指出，北韓駭客 2025 年盜走 20.6 億美元資產。 其中 Drift 因假冒應徵者潛伏 6 個月遭挪用 2.85 億，佔比達全球 60%。國家級威脅已主導失竊敘事—傳統審計難以應對工業規模的長期潛伏。 📍閱讀全文： https://abmedia.io/certik-north-korea-21-billion-crypto-hack-2025-skynet-report-may-2026 📍 訂閱鏈新聞頻道：https://linktr.ee/abmedia.io
@tonevents_en · Post #1240 · 05.02.2025 г., 14:09
👍XBANKING celebrates 2 years – join in and earn bonuses! ❓ There are no magic "earn" buttons in crypto, but there are tools that, when approached wisely, allow you to generate passive income. Some of these tools offer higher rewards, but also come with higher risks. These require understanding. One such tool is liquidity pools. Today’s spotlight is on #XBANKING, one of the largest DeFi liquidity aggregators (17000+ pools, 46 networks, 150+ tokens), now offering boosted APY for staking TON and other tokens: 💧 TON — 22% APY 💧 DUREV — 11% APY 💧 DOGS — 28% APY 💧 NOT — 14% APY 💵Why is this beneficial for holders? By providing tokens to liquidity pools, you can earn higher yields than traditional staking. This strategy requires an understanding of how it works, but when approached strategically, it allows for efficient asset management while maintaining a relatively high level of security. The project has successfully passed security audit from #Certik🛡 ⏱ These increased rates are available until the end of June 2025. 👍You can deposit $TON and other assets at mini-app:app.xbanking.org Website | Channel | Chat | X | Help #NFR#DYOR#DeFi#farming
@cherniagina · Post #91 · 28.09.2023 г., 15:03
🎉 Курс, в который мы вложили очень много сил, подошел к логическому завершению! </> TON Blockchain course Этот курс будет посвящен разработке на блокчейне The Open Network (TON). Мы сделали его максимально прикладным, поэтому прошедшие его смогут работать над собственными проектами на блокчейне TON или устроиться на работу в существующие стартапы и фонды. Курс создан при поддержке таких партнеров, как: — Certik - ведущая компания, которая занимается разработкой и обеспечением безопасности блокчейн-платформ и смарт-контрактов. — TON Apps - это группа проектов, в которую входят кошелек Tonkeeper, TON API и др. — TON Foundation - некоммерческая организация, расширяющая возможности разработчиков и спонсирующая запросы сообщества TON. — LANDAO - Web3-студия, которая занимается разработкой блокчейн проектов, технической и инвестиционной аналитикой, запускает образовательные проекты и мероприятия. — Souldev Network - проект, предоставляющий универсальный доступ к децентрализованному набору персонала и личному развитию. Курс: https://stepik.org/course/176754 Изучайте. Создавайте. Делитесь с другими. Подписывайтесь на наш канал: @ton_insights_ru Если хотите стать контрибьютером в подготовке постов для канала, то пишите: @Vin_Danila, а по вопросам партнерства мне: @Vetach #TON#Course#Certik#LANDAO#Tonkeeper