TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 8 слични објави

Пребарај: #daddy

当前筛选 #daddy清除筛选
VIP_影视分享

@WangZhuanZhan · Post #33992 · 12.10.2024 г., 08:16

X-x星x爸b客k - 星爸客 Starbuck (2011) (普通话) 直达链接:https://pan.quark.cn/s/24697e6a2873 #星爸客#Starbuck #星叭克超有种#超级精爸 #星爸克超有种#星巴克 #星辰#Daddy Cool 链接:https://link3.cc/sf_com #电影#喜剧#其他#10年代

VIP_影视分享

@WangZhuanZhan · Post #33991 · 12.10.2024 г., 08:11

X-x星x爸b客k- 星爸客 Starbuck (2011) 直达链接:https://pan.quark.cn/s/23bf54fd3d9b #星爸客#Starbuck #星叭克超有种#超级精爸 #星爸克超有种#星巴克 #星辰#Daddy Cool 链接:https://link3.cc/sf_com #电影#喜剧#其他#10年代

Venture Village Wall 🦄

@venturevillagewall · Post #4119 · 11.02.2025 г., 04:00

Coinbase Aims for More Token Listings Jesse Pollak of Base protocol hopes Coinbase will list more tokens, enhancing options from Base and other networks. The Coinbase Assets team is also scaling to improve token listings. More details here. Celebrity coins see major declines: MOTHER, DADDY, TRUMP, MELANIA, and JAILSTOOL have dropped an average of 78% since ATH. TRUMP dropped over 60%; MELANIA over 80%. MOTHER and DADDY remain down over 80% since their peaks in June-July 2024. Find out more here. Tesla reported $600 million in Bitcoin profits for Q4 last year, holding 11,509 BTC, aided by new accounting rules allowing market value recordings of digital assets. More information can be found here. Wall Street banks are optimistic about the crypto industry's future during Trump's potential term, anticipating IPOs and stock sales, and aligning their strategies accordingly. See the full article here. Grayscale submitted a 19b-4 application to list shares of the Grayscale Cardano Trust on NYSE Arca. Details can be found here. #Coinbase#Crypto#Tesla#Bitcoin#WallStreet#IPO#Grayscale#Cardano#Blockchain#Tokens#CelebrityCoins#FinancialNews#SEC#Investing#MOTHER#DADDY#TRUMP#MELANIA#JAILSTOOL#VC#Finance

搜书神器 深夜书屋

@BookLogChannel · Post #451142 · 17.04.2026 г., 12:40

书名:bl-甜欲口入 浓精爆喷:被捕获榨精的肌肉猛男英雄avian 上 -22953469-超级肌肉英雄-#3 文件:繁体中文 · TXT · 59KB · 1.7万字 · 7R 统计:374热度 | 67下载 | 2点赞 | 0收藏 评级:0分 (0人) 💬 质量:9.8分 (0人) 标签:#Avian#肌肉#英雄#Lucas#Sugarloaf#Daddy#服务员#Pierce#反派#咖啡#催情#甜点#哦哦哦哦#无法#肌肉猛男#恶棍#身躯 #预览#NSFW#收藏书籍 📜我喜欢的书籍[488本]

籽煤 yseedsmedia

@yseedsmedia · Post #461 · 29.12.2021 г., 03:12

前立法會議員尹兆堅是47人案其中一人,一直被還押的他透過助理在個人Facebook刊登一則「阿尹獄中書」,並上載一張親手繪畫的生日卡,祝願其一對兒女生日快樂。 尹兆堅在信中提及,以往每年均都會一家人一起為子女慶生,但被捕後此情難再。他在信中語帶歉疚地說:「但今年,我要缺席了!」而且感慨地說他不知道仍要缺席多少年、多少次生日會,對此事感到「最懊惱和歉疚的」,希望得到子女的諒解。 #議員#尹兆堅#Facebook#繪畫#生日咭#生日卡#生日快樂#手繪#bday#brithday#card#art#happybrithday#family#堅持#頂住#不放棄#堅持才有希望#生日禮物#gifts#drawing#colourful#love#fatherslove#daddy #yseedsmedia#籽煤#新聞#熱門新聞#香港人的新聞#香港人#hongkonger#香港加油 Follow and share us: IG: instagram.com/yseedsmedia/ Fb: fb.com/yseedsmedia Tg: t.me/yseedsmedia