TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 19 слични објави

Пребарај: #collection

当前筛选 #collection清除筛选
Voir de ses propres yeux

@voir_yeux · Post #11551 · 31.01.2026 г., 08:51

🇷🇺 À Moscou s’est achevée la Semaine internationale de la mode atomique. Pendant une semaine, 60 finalistes du projet Territoire du succès: Mode 2025, issus des villes atomiques de Russie et des pays partenaires, ont suivi un cours intensif de formation. Le point culminant de la Semaine de la mode a été le défilé de la collection Le siècle de la mode russe. Photo: Sergueï Sevostianov/TASS #mode#finalistes#collection

MDC Uzbekistan

@mdcuzbekistan · Post #50 · 26.06.2021 г., 05:52

List Qishloqdan kelganlar list nimaligini uncha tushunmaydi, o'zi list ham shu qo'yxonaga o'xshagan narsa (Xojiboy Tojiboyev) 😂 List - elementlarni va obyektlarni saqlashga moslashgan to'plam. Bu to'plamga List deb nom berilishiga sabab, ro'yxatlar bilan qulay ishlash mumkin (tarjimasidan bilib olsa bo'ladi). Ro'yxatda nima qilishimiz mumkin, elementlarni ixtiyoriy joyga qo'shish yoki ixtiyoriy joyidan o'chirib tashlash va tartiblash (sort) funksiyasi borligi bilan boshqa to'plamlardan ajralib turadi. 👉Batafsil 👨‍🏫 Mentor: Tolibjonov Abdulloh #csharp#collection#list#basic .NET Uzbekistan Community ______ Telegram | Instagram | Youtube

Libreware

@libreware · Post #918 · 06.04.2021 г., 13:39

TrackerControl TrackerControl allows users to monitor and control the widespread, ongoing, hidden data collection in mobile apps about user behaviour (‘tracking’). To detect tracking, TrackerControl combines the power of the Disconnect blocklist, used by Firefox, and our in-house blocklist is used, created from analysing ~2 000 000 apps! Additionally, TrackerControl supports custom blocklists. 💡 This approach 👉🏼 reveals the companies behind tracking, 👉🏼 allows to block tracking selectively, and 👉🏼 exposes the purposes of tracking, such as analytics or advertising. The app also aims to educate about your rights under Data Protection Law, such the EU General Data Protection Regulation (GDPR). Under the hood, TrackerControl uses Android’s VPN functionality, to analyse apps’ network communications locally on the Android device. This is accomplished through a local VPN server, to enable network traffic analysis by TrackerControl. 💡 No root is required, other VPNs or Private DNS are not supported. No external VPN server is used, to keep your data safe! TrackerControl even protects you against DNS cloaking, a popular technique to hide trackers in websites and apps. TrackerControl will always be free and open source, being a research project. https://trackercontrol.org/ https://github.com/OxfordHCC/tracker-control-android/releases/latest/download/TrackerControl-githubRelease-latest.apk #TrackerControl#data#collection#android#apps#opensource 📡@nogoolag

BotsGram®

@botsgram_cu · Post #3185 · 26.11.2020 г., 23:25

@StickersDownloaderBot Qué puede hacer este bot? Con este bot puedes coleccionar y descargar pegatinas Exporta el paquete de pegatinas de Telegram en un archivo zip. Idioma: Inglés (visto en @BotsGram.cu) #sticker, #pack, #collection, #favorite, #create, #set

Alone Snowflake

@AloneSnowflake · Post #200 · 25.11.2023 г., 00:50

ᴡʜɪᴛᴇ ᴛʜᴇᴍᴇ ᴄᴏʟʟᴇᴄᴛɪᴏɴ .★. ᴡʜɪᴛᴇ ᴀɴᴅ ʙʟᴀᴄᴋ ᴡʜɪᴛᴇ ᴀɴᴅ ᴘɪɴᴋ ᴡʜɪᴛᴇ ᴀɴᴅ ᴘᴜʀᴘʟᴇ ᴡʜɪᴛᴇ ᴀɴᴅ ᴅᴀʀᴋ ʙʟᴜᴇ ᴡʜɪᴛᴇ ᴀɴᴅ ʟɪɢʜᴛ ʙʟᴜᴇ ᴡʜɪᴛᴇ ᴀɴᴅ ɢʀᴇᴇɴ ᴡʜɪᴛᴇ ᴀɴᴅ ʏᴇʟʟᴏᴡ ᴡʜɪᴛᴇ ᴀɴᴅ ᴏʀᴀɴɢᴇ ᴡʜɪᴛᴇ ᴀɴᴅ ʀᴇᴅ .★. ᴀᴘᴘʟʏ ᴛʜᴇᴍᴇ ᴛɢx .★. ᴊᴏɪɴ ᴄʜᴀɴɴᴇʟ #Light#White#Black#Pink#Purple#Blue#Green#Yellow#Orange#Red#Collection#Text

12
ПретходнаСтраница 1 од 2Следна