TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #crozza

当前筛选 #crozza清除筛选
Savino Balzano

@savinobalzano · Post #934 · 16.03.2025 г., 09:39

https://x.com/SavinoBalzano/status/1901206383573303560?t=EWeCEBlX5iE7DR47_pXu-Q&s=19 Ieri, al carnevale di Piazza del Popolo, non si è nemmeno capito quanti fossero davvero. Il TG Draghi ha descritto l’evento come l’evento del secolo: secondo loro, ci sono stati i funerali di #Berlinguer, quelli di #GiovanniPaoloII e poi la piazza dei #serrapiattisti di ieri. In poche parole, una cronaca surreale e ridicola, che conferma quale sia il vero problema del nostro Paese: l’informazione. Una democrazia non può funzionare sotto il bombardamento costante della propaganda. Perché di questo si tratta: propaganda. E neanche raffinata: sono rozzi e incolti come un gruppo di ultras urlanti. Ad ogni modo, chi scende in piazza si rispetta sempre. Era una manifestazione di sciocchezze e contraddizioni, ma sono affari loro. Chi invece si deve criticare sono i leader politici. #Calenda è Calenda, c’è altro da dire? Ormai non lo distinguo più dalla caricatura che ne fa #Crozza, ma almeno un briciolo di coerenza ce l’ha. Certo, la coerenza in sé conta poco: se sei coerente nel dire cretinate, non è che diventi ammirevole, ma almeno non ti possono dare dell’ipocrita. Un punticino dai. #Bonelli e #Fratoianni? L’ecologista che pretende cosa, carri armati a zero emissioni? Patetico. E il secondo, dopo la figuraccia della Tesla pagata "poco" (47mila euro), va a fare il comunista in una piazza che difende chi ha costretto i paesi alla macelleria sociale, ammazzando letteralmente la gente (vedi la Grecia). Davvero grotteschi. Ma la vincitrice assoluta è lei, l’unica e inimitabile: la regina del vuoto cosmico, duchessa delle supercazzole. #Schlein: "Noi, come Partito Democratico, ci siamo". Ma noi chi?! Che nel PD conti meno di me? Io non posso crederci: fa le primarie, gli iscritti fanno vincere quell’altro coi Ray-Ban, ogni volta che dà una indicazione di voto i suoi parlamentari le fanno una pernacchia e votano l’opposto. Di quale PD sta parlando? #Conte capisca una volta per tutte che il fronte largo è semplicemente una pattumiera: un coacervo di falliti e leccaculo. Se non li molla del tutto, sulla "fronte" può prendere solo un palo, politicamente s'intende. Questi sono leader senza partito e senza popolo: morti che camminano, politicamente. Esattamente come i fanatici che nell’Unione Europea impongono la logica della #guerra e delle #armi senza alcuna legittimazione democratica. La verità è che alla gente, tutte queste mummie - italiane ed europee - stanno sulle palle. E loro lo sanno. È per questo che non avrebbero alcuno scrupolo nel mandarci al fronte a crepare. Ma non sperateci troppo.