TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #chinada

当前筛选 #chinada清除筛选
Hong Kong Democracy Movement

@hkdmovement · Post #8188 · 23.01.2026 г., 05:22

Mark Carney visited China a few days ago. The results don’t seem particularly impressive, and even left-leaning media outlets are expressing a noticeable sense of skepticism. What I’m actually focusing on is that, from the very start of the election, he has appeared to have unusually close ties with the CCP. Even before the election, Canadian media had repeatedly reported on CCP influence in Canada’s electoral process. During Mark Carney’s campaign, he somehow identified a foreign enemy and rolled out the “Elbows Up” slogan. No one knows what set Trump off, but he kept pouring fuel on the fire. Michael Ma’s sudden party switch further highlights how evident the relationship is between, Democrats & CCP. The reality is that Canada’s economy is heavily dependent on North America. Its EV deal with China would actually weaken domestic auto industry. That’s why, immediately, Doug Ford said he would resist Chinese EVs. It looks like Canada will continue to be trapped in a strategic dilemma. #CCP#Chinada

Hashtags

Hong Kong Democracy Movement

@hkdmovement · Post #8182 · 23.01.2026 г., 05:09

Mark Carney 幾日前訪問中國。成果唔見得好大,相反就算左媒都好有一種懷疑態度。 但係我着眼嘅其實係佢由選舉,一開始已經同中共有眉來眼去。其實喺選舉之前已經有加拿大嘅媒體不斷報道講緊中共喺加拿大選舉嘅影響。 然後Mark Carney嘅選舉攻勢,some how,就搵一個外國敵人,然後作個Elbows up嘅口號。又唔知Trump發咗咩神經,不斷火上加油。 Michael Ma突然轉黨更加睇得出加拿大民主黨同中共嘅關係非常明顯。 其實加拿大嘅經濟係非常側重於北美,而佢同中國嘅EV deal,反而會削弱咗加拿大汽車產業。所以,訪問完結,安省嘅Doug Ford即刻話會抵制中國EV。睇嚟加拿大會繼續陷入於兩難嘅局面。 #中共#Chinada

Hong Kong Democracy Movement

@hkdmovement · Post #7968 · 17.04.2025 г., 04:08

As the Canadian federal election heats up, concerns about foreign interference are making headlines. Conservative candidate Joe Tay from Don Valley North has reported widespread vandalism of his campaign signs, while Liberal candidate Peter Yuen from Markham—Unionville faces allegations of being a target of the #CCP United Front efforts. Reports suggest Yuen attended a Beijing military parade and stayed in a five-star hotel, raising questions about CCP infiltration and its influence on Canadian politics. #CanadaElection#JoeTay#PeterYuen#CCPInfiltration#Chinada 隨著加拿大聯邦大選進入白熱化階段,有關外國干預的擔憂成為焦點。多倫多當河谷北選區的保守黨候選人鄭敬基報告其競選宣傳牌遭到大規模破壞,而萬錦於人村選區的自由黨候選人源植勉則被指控為中共統戰對象。報道稱,源植勉曾參加北京閱兵儀式並入住五星級酒店,引發對中共滲透及其對加拿大政治影響的質疑。 #加拿大大選#鄭敬基#源植勉#中共滲透#外國干預#加拿大政治