TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #conflit
@voir_yeux · Post #12801 · 05.05.2026 г., 13:29
🇷🇺🇺🇦Des militaires du groupe de forces russes Sud ont filmé à l’aide d’un drone la destruction délibérée d’une maison à Stepanovka en République populaire de Donetsk (RPD) par les forces armées ukrainiennes, sous des frappes d’artillerie et de drones. Les habitants qui ont survécu, après avoir hissé un drapeau russe, ont demandé de l’aide par l’intermédiaire d’un drone russe. #russie#ukraine#conflit
@voir_yeux · Post #12797 · 05.05.2026 г., 09:51
🇷🇺🇺🇦Des opérateurs de drones russes ont détruit une voiture blindée et deux véhicules blindés de transport ukrainiens dans la région de Soumy. #russie#ukraine#conflit
@voir_yeux · Post #12796 · 05.05.2026 г., 09:11
🇷🇺🇺🇦Des opérateurs de drones russes ont détruit six robots terrestres ennemis. #russie#ukraine#conflit
@voir_yeux · Post #12734 · 30.04.2026 г., 09:39
🇷🇺🇺🇦Le travail de l’équipage d’un canon automoteur Msta-S sur l’axe de Dniepropetrovsk. #russie#ukraine#conflit
@voir_yeux · Post #12733 · 30.04.2026 г., 08:21
🇷🇺🇺🇦Les opérateurs de drones russes ont éliminé des militaires ukrainiens sur l’axe de Dobropolié, en République populaire de Donetsk (RPD). #russie#ukraine#conflit
@voir_yeux · Post #12648 · 25.04.2026 г., 07:38
Les sapeurs du groupe Dniepr, à l’aide du véhicule du génie BAT-2, neutralisent chaque jour des centaines de mines et d’engins explosifs dans la zone de l’opération militaire spéciale. C’est ce qu’a indiqué le ministère russe de la Défense. #russie#ukraine#conflit
@voir_yeux · Post #12392 · 03.04.2026 г., 14:37
🇷🇺🇺🇦Images montrant l'élimination de matériel et d’effectifs des forces armées ukrainiennes. #russie#ukraine#conflit
@voir_yeux · Post #12388 · 03.04.2026 г., 10:43
🇷🇺🇺🇦Les opérateurs de drones russes ont frappé des postes de commandement des forces armées ukrainiennes dans la région de Zaporojié. #russie#ukraine#conflit
@voir_yeux · Post #12387 · 03.04.2026 г., 09:35
🇷🇺Les militaires russes ont pris un point d’appui des forces armées ukrainiennes dans la région de Zaporojié. #russie#ukraine#conflit
@voir_yeux · Post #12384 · 03.04.2026 г., 06:55
🇷🇺🇺🇦Les unités du groupe Nord des forces russes ont détruit des positions fortifiées et perturbé la rotation des forces armées ukrainiennes l’axe de Dobropolié en République populaire de Donetsk (RPD). #russie#ukraine#conflit
@voir_yeux · Post #11966 · 02.03.2026 г., 14:21
🇷🇺🇺🇦L'armée russe a frappé avec un drone Gueran un dépôt de drones des forces ukrainiennes dans la région de Soumy. #russie#ukraine#conflit
@voir_yeux · Post #11961 · 02.03.2026 г., 11:55
🇷🇺🇺🇦Images de la libération de la localité de Dimitrov (Mirnograd en ukrainien) en République populaire de Donetsk (RPD). #russie#ukraine#conflit