TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #christmastree

当前筛选 #christmastree清除筛选

クリスマスツリー はじまり Source by pixiv まころんコミケ107南g20a 原始标签:#pixivSnowEffect#风景#背景#插画#原创#空#圣诞节#Christmastree 自定义标签:#壁纸 尺寸: 3000x4140 @CosineGallery | 网站 | 3940

BAGO home

@bagohome · Post #86 · 23.12.2022 г., 15:49

Апельсины — спасение для тех, кто постоянно пребывает в полусонном состоянии. Даже вдыхая их аромат, мы словно вдыхаем саму бодрость. А свежевыжатый сок этих цитрусов творит чудеса. Все благодаря аскорбиновой кислоте, способной расшевелить даже самых неисправимых лентяев.☝🤓 ⠀ Взбодритесь вместе с ароматом "Апельсин с мятой" из коллекции Originals от BAGO home!🍊🍋 ⠀ Аромат представлен в 6 форматах: ароматические диффузоры 50 и 100 мл, наполнители для аромадиффузоров 200 мл, спреи для дома и белья 100 мл, ароматические саше и ароматические соевые свечи на 40 часов горения! ⠀ ⠀ Всего в коллекции 16 ароматов, чтобы каждый нашел себе аромат по душе!❤️ ⠀ ⠀ #bagohome#love#gift#christmas#christmaseve#christmastree#fragrance#новыйгод#ароматическийдиффузор#ароматыдлядома#ароматы#подарки#подарочки#аромат#апельсин#мандарины

BAGO home

@bagohome · Post #235 · 22.12.2023 г., 15:00

Волшебные ароматы из Новогодней коллекции от BAGO home мгновенно наполнят ваш дом сказочной атмосферой праздника, подарят хорошее настроение, уют и ощущение приближающегося чуда! ⠀ Линейка представлена пятью ароматами: Вечер у камина, Новогодняя ёлка, Морозное утро, Волшебная ночь и Праздничный город!✨🌟✨ ⠀ Подарков хватит всем!🎁 ⠀ А какой аромат из Новогодней коллекции ваш любимый? ⠀ На фото аромат "Вечер у камина". ⠀ Пирамида аромата: 🔸сосна 🔹сандал 🔸ваниль ⠀ Аромат представлен в виде диффузоров объемом 90 мл, ароматических свечей из соевого воска на 40 часов горения и ароматических подарочных наборов из диффузора и свечи. . ⠀ Для заказа просто напишите нам в директ✍ ⠀ #BAGOhome#BAGOhomeNY#багохоум#homefragrances#ароматыдлядома#homescents#homedecor#скороновыйгод#новыйгодкнаммчится#подарки#подарочки#корпоративныеподарки#новогодняяелка ##bagohome#home#homesweethome#love#gift#christmas#christmaseve#christmastree#праздниккнамприходит#fragranceddiffuser#aromaticdiffuser#скороновыйгод#ароматическийдиффузор#ароматыдлядома#ароматы#чтодарить#чтоподарить