TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 21 слични објави

Пребарај: #costa

当前筛选 #costa清除筛选
Ultimora.net - POLITICS 24

@Ultimorapolitics24 · Post #52166 · 11.03.2026 г., 10:29

Најди сличноПогледај

Enrico #Costa (#FI): ""Tanto dopo il referendum con voi del Foglio faremo i conti" "nel senso che tireremo una rete". Con questa frase ad una giornalista il dottor Gratteri si conferma il miglior testimonial per il Si'." @UltimoraPolitics24

Hashtags

#costa#fi
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44321 · 13.11.2023 г., 08:24

Најди сличноПогледај

❗️🇵🇹 #Portogallo — Clamoroso errore delle autorità giudiziarie: l'intercettazione telefonica che avrebbe spinto ad aprire un'indagine per sospetta corruzione di António #Costa si riferirebbe in realtà al suo ministro dello Sviluppo economico, António Costa…

Hashtags

#portogallo#costa
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44320 · 12.11.2023 г., 13:19

Најди сличноПогледај

❗️🇵🇹#Portogallo — Clamoroso errore delle autorità giudiziarie: l'intercettazione telefonica che avrebbe spinto ad aprire un'indagine per sospetta corruzione di António #Costa si riferirebbe in realtà al suo ministro dello Sviluppo economico, António Costa Silva. Si tratterebbe dunque di un caso di omonimia che ha provocato un grave errore nella trascrizione agli atti. Il primo ministro a causa dell'indagine, per cui si è sempre dichiarato estraneo, si è però dimesso e il presidente ha sciolto le Camere @UltimoraPolitics

Hashtags

#portogallo#costa
Ultimora.net - POLITICS

@ULTIMORAPOLITICS · Post #44304 · 07.11.2023 г., 14:12

Најди сличноПогледај

❗️🇵🇹 BREAKING — #Portogallo, si dimette il primo ministro socialista António #Costa: è indagato per corruzione L'indagine riguarda irregolarità nella gestione da parte del governo su progetti di estrazione del litio e di idrogeno nel Paese @UltimoraPolitics

Hashtags

#portogallo#costa
Libertà è ragione

@libertaeragione · Post #4044 · 12.11.2023 г., 13:20

Најди сличноПогледај

#Portogallo Secondo la CNN, il Pubblico Ministero ha commesso un errore nella trascrizione di un'intercettazione telefonica tra il consulente di Start Campus Lacerda Machado e l'amministratore della stessa società Afonso Salema, sottolineando che la prima avrebbe influenzato Il Premier António #Costa (#PS|S&D), quando in realtà Lacerda Machado si riferiva al Ministro dell'Economia António #Costa Silva (PS). @OsservatorioEsteri

Hashtags

#portogallo#costa#ps
Libertà è ragione

@libertaeragione · Post #4035 · 07.11.2023 г., 14:31

Најди сличноПогледај

#Portogallo Primo Ministro António #Costa (#PS|S&D): "Le mie funzioni di primo ministro non sono compatibili con i sospetti sulla mia integrità, sulla mia buona condotta e ancor meno con il sospetto di eventuali pratiche di corruzione." @OsservatorioEsteri

Hashtags

#portogallo#costa#ps
Ultimora.net - POLITICS 24

@Ultimorapolitics24 · Post #51920 · 12.02.2026 г., 12:06

Најди сличноПогледај

Il deputato Enrico #Costa ha chiesto che il ministro dello Sport Andrea #Abodi venga in Aula della Camera per un'informativa urgente sul post del Pd, poi rimosso, che avrebbe utilizzato immagini delle Olimpiadi e della maglia azzurra per un invito al voto referendario. @UltimoraPolitics24

Hashtags

#costa#abodi
12
← ПретходнаСтраница 1 од 2Следна →