TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 39 слични објави

Пребарај: #country

当前筛选 #country清除筛选
Everything Science

@everything_science · Post #3429 · 01.05.2025 г., 15:50

This is an indoor pig farm in Hubei, China, housing almost 1 million pigs. The pigs never see the outside. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3428 · 01.05.2025 г., 05:45

Japanese man's dream Ferrari burned down just 1 hour after he bought it after 10 years of saving💔 #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3416 · 26.04.2025 г., 16:51

Students are required to wear anti cheating headgear during their midterm exam in a university in the Philippines #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3408 · 22.04.2025 г., 19:43

In Switzerland, if you fail your practical driver’s license test 3 times, you are required to consult an official psychologist to assess the reasons for your previous failures before you are allowed to retake the exam. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3404 · 19.04.2025 г., 20:28

Indian army spent 6 months watching "Chinese spy drones," which actually were the planets Jupiter & Venus. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3379 · 05.04.2025 г., 19:21

Saudi arabia is turning the Desert green With a bold plan to plant 10 Billion trees, they're leading the fight against climate change. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3360 · 29.03.2025 г., 20:24

Ugandan Politician, Evelyn Anite took back an ambulance she donated to her district, after losing an election in 2021. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3354 · 25.03.2025 г., 16:15

In Spain, it is a tradition for hunters to kill their Spanish Greyhound hunting dogs at the end of the hunting season. Young healthy dogs are hung, shot, maimed and/or strangled and left to die. #Country 🔔@Everything_Science

Hashtags

Everything Science

@everything_science · Post #3349 · 22.03.2025 г., 12:17

Moscow street dogs display specialized behaviors that differentiate them from domesticated dogs & wolves: pack leaders tend to be the most intelligent rather than the strongest, and packs tend to deploy its cuter members first, as they are more successful in begging for food from people. #Country 🔔@Everything_Science

Hashtags

ПретходнаСтраница 1 од 4Следна