TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #con
@ultimoraPOLITICS · Post #40248 · 13.07.2022 г., 06:51
#RegnoUnito Iniziano oggi le primarie dei #CON|ECR per decidere il sostituto di Boris Johnson: alle 14:30 ci sarà il primo scrutinio. Segui le primarie su @UltimoraPolitics24
Hashtags
@libertaeragione · Post #4180 · 22.05.2024 г., 16:18
#RegnoUnito Rishi #Sunak (#CON|Centro-destra): "Annuncio ufficialmente la convocazione delle elezioni anticipate per il 4 luglio 2024". @OsservatorioEsteri
Hashtags
@libertaeragione · Post #3786 · 17.04.2023 г., 12:48
#RegnoUnito Il Premier Rishi #Sunak (#CON|Centro-destra) è stato indagato dall'organismo di controllo degli standard del Parlamento per una possibile mancata dichiarazione di interesse. Sunak è indagato per stabilire se una dichiarazione di interessi fosse "aperta e franca", secondo le regole stabilite dal commissario per gli standard. Secondo la BBC, l'indagine si riferisce a un'azienda di assistenza all'infanzia in cui sua moglie ha delle quote. @OsservatorioEsteri
Hashtags
@libertaeragione · Post #3781 · 10.04.2023 г., 21:17
#RegnoUnito Il Primo Ministro Rishi #Sunak (#CON|Centro-destra) ha annunciato che le elezioni generali si terranno nell'autunno del 2024. @OsservatorioEsteri
Hashtags
@libertaeragione · Post #3790 · 21.04.2023 г., 10:22
#RegnoUnito Il Vicepremier e Segretario alla Giustizia Dominic #Raab (#CON|Centro-destra) si è dimesso a seguito della conclusione di un'inchiesta sulle accuse di mobbing mosse contro di lui. @OsservatorioEsteri
Hashtags
@ultimoraPOLITICS · Post #40205 · 07.07.2022 г., 08:13
#RegnoUnito ❗️Termina l'era Boris #Johnson (#CON|ECR): dopo le dimissioni di massa il primo ministro britannico ha annunciato le dimissioni. @UltimoraPolitics
Hashtags
@ultimoraPOLITICS · Post #40107 · 24.06.2022 г., 09:06
#RegnoUnito ❗️Boris #Johnson e i #CON sconfitti alle suppletive. I Tories perdono entrambi i collegi andati al voto. @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #41827 · 19.10.2022 г., 11:21
#RegnoUnito Liz #Truss (#CON|ECR) al Parlamento: "Dimissioni? Sono una combattente, non mollo" @UltimoraPolitics
Hashtags
@orizzontipolitici · Post #233 · 24.09.2019 г., 09:59
#RegnoUnito#Brexit La Corte Suprema ha deciso che la decisione del governo di Boris #Johnson (#CON|ECR) di sospendere il Parlamento è illegale.
Hashtags
@UltimoraPOlitics · Post #38347 · 05.05.2022 г., 06:16
#RegnoUnito#Elezioni#Amministrative Urne Aperte in molte città del Regno Unito per le elezioni amministrative. Di seguito un recap delle sfide più importanti di questa tornata elettorale: 📌 Nord Irlanda - Si vota per le elezioni dell'assemblea, i nazionalisti irlandesi di #SF|LEFT potrebbero per la prima volta avere la maggior relativa 📌 Elezioni comunali nelle grandi città, tra cui Glasgow, Leeds, Manchester, Birmingham e le circoscrizioni di Londra 📌 Probabile crollo dei #CON|ECR: secondo i sondaggi, potrebbero perdere fino a 500 seggi. @UltimoraPolitics
@Ultimorapolitics · Post #38049 · 30.04.2022 г., 14:58
#RegnoUnito Neil #Parish (#CON|ECR), il parlamentare che è stato sorpreso a guardare materiale pornografico alla Camera dei Comuni, ha rimosso la sua frusta conservatrice, cioè è stato espulso dal gruppo parlamentare e quindi siederà come indipendente. Parish…
Hashtags
@Ultimorapolitics · Post #37835 · 29.04.2022 г., 14:39
#RegnoUnito Neil #Parish (#CON|ECR), il parlamentare che è stato sorpreso a guardare materiale pornografico alla Camera dei Comuni, ha rimosso la sua frusta conservatrice, cioè è stato espulso dal gruppo parlamentare e quindi siederà come indipendente. Parish adesso dovrà affrontare due indagini, che potrebbero portare alla sua espulsione dalla Camera dei Comuni. @UltimoraPolitics
Hashtags