TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #cura

当前筛选 #cura清除筛选
Savino Balzano

@savinobalzano · Post #741 · 11.09.2024 г., 13:46

https://x.com/SavinoBalzano/status/1833864211794927631?t=HFQbCJTpBTbDiRYaj2qcZw&s=19 Due parole sulle #aggressioni a danno del personale sanitario negli #ospedali. In questi giorni ne abbiamo sentite di tutti i colori. A proposito di quella avvenuta presso il #Riuniti di #Foggia, si è parlato - in un servizio di TgDraghi (di seguito, per semplicità, TgD) - della #criminalità nella provincia, della quarta #mafia financo, dello scioglimento del comune per infiltrazioni. A detta loro (questo perché hanno una considerazione e un rispetto di chi ascolta pari a zero), a menare negli ospedali ci sarebbero solo gli affiliati a qualche clan. Tutto molto interessante: in effetti la criminalità è una piaga drammatica nel foggiano (e non solo), ma vi pare possa rappresentare la causa principale di quanto accade? Dopotutto, a pensarci, le aggressioni avvengono un pò ovunque sul territorio nazionale, anche laddove le mafie non rappredentano un prodotto dop o docg, e soprattutto si realizzano principalmente nel pronto soccorso. Un pò meno in radiologia e cardiologia, diciamo. C'è chi vuole introdurre un manager per la sicurezza, chi invoca l'intervento dell'esercito (sic!) a presidio degli ospedali. Ne emerge un quadro a dir poco sconcertante: i sanitari che si difendono dai cittadini ricorrendo ai militari. Ha richiamato nella mia mente l'immagine dei forni presi d'assalto dai poveracci ne I promessi sposi: dite che la rievocazione abbia un senso? Magari il parallelo è fortino, ma vediamo. Nel XII capitolo la gente affamata e infuriata aggredisce un povero garzone che portava del pane, poi si dirige al forno delle Grucce per depredare e distruggere. E pure in quella circostanza si invoca l'intervento del capitano di giustizia, il quale risponde dispiegando la forza dei suoi alabardieri. Il #popolo non aveva accesso al pane, un bene essenziale per la sua sopravvivenza, come oggi non approda alla #cura, alla tutela della #salute, altrettanto irrinunciabile. In entrambi i casi, la violenza si esercita tra "innocenti": chi non ha il pane se la prende col garzone e chi non riesce a curarsi se la prende con medici e infermieri. Aggredire un innocente è ovviamente sbagliato, oltre che controproducente, ma è altrettanto necessario comprendere il moto interiore. Vi siete mai trovati in un pronto soccorso con vostro figlio di pochi mesi febbricitante, senza sapere che cavolo abbia, per ore e ore al freddo, senza riuscire a parlare con un medico? Provate a immaginare cosa si possa provare. Manzoni critica la folla, la considera violenta e irrazionale, miseramente informe, la osserva quasi con disprezzo. Non si può ovviamente giustificare la violenza, soprattutto se esercitata su chi non ha alcuna colpa circa la deprecabile situazione della nostra #sanità pubblica, però manco a dire che chi si incazza sia un matto invasato. Il pane mancava perché il Governatore ne impose l'aumento del costo e le cure mancano perché qualcuno ha deciso di falcidiare la #SanitàPubblica prosciugandone le risorse, a vantaggio di qualcun altro. La storia del nostro #SistemaSanitarioNazionale quale fiore all'occhiello è ormai tramontata, è un lontano ricordo, e bisognerebbe domandarsi il perché. Trovo indegna, odiosa verso il popolo, la totale assenza di una riflessione seria sulle cause che hanno condotto allo sfacelo. Nessun riferimento, ad esempio, al grave definanziamento che la nostra sanità ha subito, soprattutto dal 2011 in poi, proprio a seguito di una letterina velenosa inviata dalla #Bce al nostro #Governo. E chi c'era tra i firmatari di quella letterina magica? C'era guarda caso un altro Governatore. Proprio lui, il nostro orgoglio nazionale, il migliore di tutti, il salvatore dell'#Italia e dell'#Europa, nientemeno che #MarioDraghi. Certe riflessioni ovviamente non ce le possiamo aspettare, saremmo ingenui, soprattutto se nella stessa edizione del TgD si descrive enfativamente il nuovo piano di #Draghi come una sorta di contemporanea rivelazione evangelica ad opera del sopraggiunto Messia. (...) CONTINUA SU X