TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #cospito
@ULTIMORAPOLITICS · Post #43086 · 03.03.2023 г., 17:55
L’Alto commissariato dell'ONU per i diritti umani ha inviato mercoledì 1 marzo allo Stato italiano la richiesta di applicazione di misure temporanee cautelative relative alla detenzione al 41bis di Alfredo #Cospito: "Rispetto dei diritti civili e politici"…
Hashtags
@ULTIMORAPOLITICS · Post #43078 · 03.03.2023 г., 11:10
L’Alto commissariato dell'ONU per i diritti umani ha inviato mercoledì 1 marzo allo Stato italiano la richiesta di applicazione di misure temporanee cautelative relative alla detenzione al 41bis di Alfredo #Cospito: "Rispetto dei diritti civili e politici" @UltimoraPolitics
Hashtags
@ULTIMORAPOLITICS · Post #42890 · 03.02.2023 г., 11:32
Manifesti e scritte choc a La Sapienza contro lo Stato e le istituzioni. Mattarella, Melillo, Nordio, Cartabia e Meloni nel mirino degli studenti: "Chi sono gli assassini di Alfredo #Cospito?" @UltimoraPolitics
Hashtags
@ultimoraLIVE · Post #105084 · 31.01.2023 г., 12:59
#ULTIMORA Alfredo #Cospito ha ribadito al medico che lo ha visitato subito dopo il suo ingresso nel carcere milanese di Opera: "Continuo lo sciopero della fame" 🗞️@ultimora24
@ULTIMORAPOLITICS · Post #42885 · 02.02.2023 г., 19:16
❗️ Giorgia #Meloni: "Alfredo #Cospito nel 1991, già in carcere, decise di fare lo sciopero della fame e venne graziato. È uscito ed è andato a sparare a della gente. Non stiamo parlando esattamente di una vittima" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42884 · 02.02.2023 г., 19:15
❗️ Giorgia #Meloni: "Alfredo #Cospito nel 1991, già in carcere, decise di fare lo sciopero della fame e venne graziato. È uscito ed è andato a sparare a della gente. Non stiamo parlando esattamente di una vittima" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42872 · 01.02.2023 г., 20:48
Caso #Cospito, Giorgia #Meloni: "Vorrei fosse chiaro che la sfida non è al governo, la sfida è allo Stato: è un tema che ci riguarda tutti" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42871 · 01.02.2023 г., 20:47
Caso #Cospito, Giorgia #Meloni: "Vorrei fosse chiaro che la sfida non è al governo, la sfida è allo Stato: è un tema che ci riguarda tutti" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42905 · 04.02.2023 г., 21:47
Adnkronos - Caso #Cospito, Giorgia #Meloni si rivolge ai parlamentari #FdI via chat: "Opposizione alimenta polemica, vi invito a non partecipare" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42939 · 10.02.2023 г., 16:05
Carlo #Nordio: "#Cospito non soffre di una patologia cronica invalidante ma è un soggetto sano e lucido che si sta volontariamente procurando uno stato di salute precario per finalità ideologiche. La dimostrazione la si trae da una frase da lui pronunciata: 'Il corpo è la mia arma'" @UltimoraPolitics
@ULTIMORAPOLITICS · Post #42887 · 03.02.2023 г., 08:23
I documenti sulle intercettazioni dei dialoghi tra #Cospito e i tre boss in 41bis con cui è tenuto a passare le 4 ore di socialità ogni giorno sarebbero stati richiesti con urgenza da #Nordio e inviati con posta ordinaria. Ma i documenti classificati come “non divulgabile” non possono viaggiare con posta ordinaria, quindi sono stati bollati come “divulgazione limitata”. Il plico conterrebbe l’etichetta “riservato” in testa e in calce alle pagine iniziali, ma con una nota di trasmissione che riporta a “divulgazione limitata”. (Rep) @UltimoraPolitics
@ULTIMORAPOLITICS · Post #44394 · 29.11.2023 г., 13:28
Caso #Cospito, rinviato a giudizio il Sottosegretario alla Giustizia Andrea #Delmastro Delle Vedove. Dovrà rispondere dell'accusa di rivelazione del segreto d'ufficio @UltimoraPolitics
Hashtags