TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #dae

当前筛选 #dae清除筛选
Data Science Jobs

@datasciencejobs · Post #2123 · 28.05.2024 г., 17:50

#DAE#Москва#офис Компания: ЦРТ (Центр речевых технологий), аккредитованная IT компания. 📈Более 33 лет создаём продукты и решения на основе разговорного искусственного интеллекта, машинного обучения и компьютерного зрения: от диктофона до системы безопасности национального масштаба. 🔝Приглашаем в команду Дата аналитика-инженера на масштабный проект с нашим Генеральным партнером. Направления работы команды: • Расследования по качеству данных – проверка и сопоставление разных частей базы и системы. • Описание и администрирование настроек таблиц и процессов • Построение витрин по всем каналам обращений клиента с Банком • Актуализирование кода вслед за изменением архитектурного ландшафта систем и процессов • Разработка алгоритма поиска аномалий в данных и мониторингов • Расчет KPI по сокращению жалоб клиентов 💯Для позиции нужны: • про-активный подход к решению задач и критическое восприятие результатов собственных исследований; • Высшее техническое образование; • SQL (Postgre SQL, Oracle, сложные запросы, join’ы, вложенные запросы, оконные функции и т.д.) • Python (numpy, pandas, scipy), умение работать в jupyther notebook. • Аналитический склад ума • Jira, Confluence 🔄 Став частью компании у тебя будет: - оформление по ТК РФ; - заработная плата в рынке, учитывая опыт работы; - гибкое начало рабочего дня; - отличный офис в Москве м. Кутузовская; - ДМС + страхование жизни при выезде за рубеж; - Сильные наставник и коллеги, возможность профессионального роста; - Выгодные условия на ипотеку и кредит; - Финансирование обучения; - Активная корпоративная жизнь; - Занятия спортом и другие активности. 🤝 Готова рассмотреть резюме и ответить на вопросы @misskatrinka

GitHub Trends

@githubtrending · Post #14774 · 01.06.2025 г., 12:00

#cplusplus#3mf#android#asset_pipeline#assets#assimp#c_plus_plus#collada#dae#fbx#fbx_exporter#game_development#gamedev_tool#gamedevelopment#gltf#gltf2#ifc#patreon#python#stl The Open Asset Import Library (Assimp) is a tool that helps load many different 3D file formats into a common format. It supports over 40 formats for importing and several for exporting. Assimp works on various platforms like Windows, macOS, Linux, Android, and iOS. It also provides tools to improve the 3D models, such as fixing errors and making them look better. This library is useful for developers because it simplifies working with different 3D file types, making it easier to create and manage 3D content across different systems. https://github.com/assimp/assimp

《参数汇总:代理工具的协议支持 & Apps与通用核心的隶属》 如两张图所示 VLESS 家族过于庞大,仅节选机场节点常用的特性/分支。 待有统计数据后,会再补充一些信息…… To be announced…… 网页版地址: https://www.haitunt.org/cheatsheet.html ⚠️这不是一份测评,而是纯粹的协议参数汇总表 #app#协议#代理工具#代理核心#代理协议#mihomo#singbox#xray#v2ray#v2fly#dae#大鹅#surge#小火箭#loon#stash#qx#surfboard#vless#reality#encryption#hy2#anytls#windows#win#macos#linux#openwrt#路由器#华硕#小米#软路由#插件#内网穿透#参数#速查手册#cheatsheet

Clash爱好者

@clashios · Post #58 · 09.10.2025 г., 05:54

《参数汇总:代理工具的协议支持 & Apps与通用核心的隶属》 如两张图所示 VLESS 家族过于庞大,仅节选机场节点常用的特性/分支。 待有统计数据后,会再补充一些信息…… To be announced…… 网页版地址: https://www.haitunt.org/cheatsheet.html ⚠️这不是一份测评,而是纯粹的协议参数汇总表 #app#协议#代理工具#代理核心#代理协议#mihomo#singbox#xray#v2ray#v2fly#dae#大鹅#surge#小火箭#loon#stash#qx#surfboard#vless#reality#encryption#hy2#anytls#windows#win#macos#linux#openwrt#路由器#华硕#小米#软路由#插件#内网穿透#参数#速查手册#cheatsheet