TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 13 слични објави

Пребарај: #crehana

当前筛选 #crehana清除筛选
Cursos gratis por mega

@cursosgratismega · Post #733 · 25.04.2022 г., 18:21

Најди сличноПогледај

Modelado arquitectónico con Sketchup | #Crehana En este curso de Sketchup completo aprenderás todo sobre el modelado arquitectónico y cómo llevar tus ideas del plano de un edificio a 3D.

Hashtags

#crehana
Class Cloud☁️

@classcloud · Post #71 · 10.07.2023 г., 11:14

Најди сличноПогледај

Barberia Profesional con Fernando Elo #barberia#Crehana Descargar Curso: Parte1👉: https://www.up-4ever.net/qoir9jr9ibj8 Parte2👉: https://www.up-4ever.net/5t8iaa9wec4n Parte3👉: https://www.up-4ever.net/fxynbqj9rd5k

Hashtags

#barberia#crehana
Class Cloud☁️

@classcloud · Post #76 · 11.07.2023 г., 11:58

Најди сличноПогледај

3d desde cero con cinema 4d #cinema4d#ilustración#Crehana Descargar Curso Parte1👉: https://www.up-4ever.net/ec23u4ky0q2s Parte2👉: https://www.up-4ever.net/gy27ln1hf2fj Parte3👉: https://www.up-4ever.net/nafscqmu6o9k Parte4👉: https://www.up-4ever.net/6nhq3waebs9i Parte5👉: https://www.up-4ever.net/k5bbkbfsebl8 Parte6👉: https://www.up-4ever.net/zjyr2lcfkew7

Hashtags

#cinema4d#ilustración#crehana
Class Cloud☁️

@classcloud · Post #80 · 12.07.2023 г., 12:01

Најди сличноПогледај

Blender de cero a experto en Modelado #blender#ilustración#Crehana Descargar Curso Parte1👉: https://www.up-4ever.net/o6nwn43w4hfy Parte2👉: https://www.up-4ever.net/8j108k6emgeu Parte3👉: https://www.up-4ever.net/pvc8cg7ph53q

Hashtags

#blender#ilustración#crehana
Class Cloud☁️

@classcloud · Post #118 · 20.07.2023 г., 10:50

Најди сличноПогледај

Prepara hamburguesas como un experto #hamburguesas#gastronomia#Crehana Descargar Curso Parte1👉: https://www.up-4ever.net/lvv9vq6yyl5i Parte2👉: https://www.up-4ever.net/dko1jif0p5r2 Parte3👉: https://www.up-4ever.net/3t64ymyfbzc4

Hashtags

#hamburguesas#gastronomia#crehana
12
← ПретходнаСтраница 1 од 2Следна →