Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #chowtszlok

当前筛选 #chowtszlok清除筛选

Hong Kong Democracy Movement

@hkdmovement · Post #8108 · 10.11.2025 г., 21:59

Најди слично Погледај

Timeline of Chow Tsz-lok's Death: - Nov 3, 2019 (Evening): Protests in Tseung Kwan O escalate; police deploy tear gas. - Nov 4, 2019 (Around 1 AM): Chow falls from 3rd floor of Sheung Tak Estate car park, suffers severe injuries; reports claim police were present at the parking lot at the time. - Car park fence is 1.3m tall, making accidental fall unlikely for an adult, raising suspicions. - Chow had severe head injuries but no other broken bones; critics claim this proves he was unconscious before the fall. - Nov 4, 2019: Ambulance delayed due to roadblocks, with reports claiming police cars blocked the way; Chow admitted to hospital in coma. - Nov 8, 2019 (Morning): Chow pronounced dead at age 22 from cardiac arrest. - Jan 2021: Coroner's inquest did not rule accidental death, but exact cause of fall undetermined; critics allege the judge misled the jury multiple times that it was an accident. - A tragic symbol of Hong Kong's 2019 protests—remembering the call for justice. #ChowTszLok#HongKongProtests

Hashtags

#chowtszlok #hongkongprotests

張可森 Sam Cheung Ho Sum

@samcheunghs · Post #153 · 08.08.2020 г., 12:20

Најди слично Погледај

#ChowTszLok#Memorial#PoliceState 9 Months Since the Death of Pro-demoracy Student: Police Intercept Reporters and Target Web-based Media August 8 marks 9th month since university student Chow Tsz-lok passed away on November 8, 2019. The cause of his fatal fall from Sheung Tak carpark during police operation remains unknown. An altar was set up at the crossroads of Sheung Tak Estate for citizens to lay candles and flowers in remembrance of Chow. A large group of police were sighted stationing and patrolling around Sheung Tak carpark as early as at 6pm, urging reporters to leave. At 7pm, a police cordon line was set up to conduct search. Specifically, reporters of what the police called “traditional media” and “web media” were kept apart for search. Source: InMedia #Aug8

Hashtags

#chowtszlok #memorial #policestate #aug8