TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #dapa

当前筛选 #dapa清除筛选

🇰🇷🛥️Правительство Р. Корея утвердило план реализации проекта KDDX ⚓📕23 февраля Администрация программ оборонных закупок (DAPA) приняло «Базовый план детального проектирования и строительства головного корабля в рамках проекта корейский эсминец нового поколения (KDDX)». 📅Предполагается следующий график его исполнения: - объявление тендера и проведение брифинга (март); - оценка предложений/проектов судостроительных компаний (май); - заключение контракта с выбранным подрядчиком (июль). 🚢Сеул ставит перед собой цель – передачу ВМС РК головного корабля новой серии к 2032 году. Напомним, KDDX представляет собой эсминец нового поколения, полностью построенный с использованием отечественных технологий, включая боевую систему аналог американской Aegis. На строительство 6 кораблей водоизмещением 6000 тонн заложено 7,044 трлн вон. 📌В числе прочих одобренных DAPA проектов модернизация, увеличение точности и дальности 155-мм артиллерийских боеприпасов, а также повышение лётно-технических характеристик истребителей F-35A (аппаратура РЭБ, применение высокоточные боеприпасов и пр.). #Новости#Корея#Политика#DAPA#ВПК#Проект#Эсминец#KDDX

🇰🇷🇮🇩Согласно сведениям Администрации программ оборонных закупок (DAPA), Южная Корея и Индонезия фактически согласовали объём передаваемых последней средств в соответствии с её долей в совместном проекте создания истребителя KF-21 Boramae. 💰Напомним, первоначально Индонезия должна была вложить в разработку 1,6 трлн вон (т.е. около 20%) и получить соразмерный объём «отдачи». Однако, сославшись на экономические трудности, Джакарта сократила свой вклад до 600 млрд вон, из которых к настоящему времени выплачено 536 млрд вон. Оставшиеся 64 млрд вон планируется перевести РК к июню т.г. 📦Окончательная сумма включает в себя 350 млрд вон в обмен на передачу прототипа №5 KF-21, а также 174,2 млрд вон в счёт оплаты труда инженеров и расходы на трансфер технологий. Таким образом, Индонезия получит (после полного «закрытия счёта») один из прототипов, а также документацию и технологии в рамках текущего уровня разработки истребителя (т.н. Batch-I, данная версия не обладает возможностями нанесения ударов по наземным целям). 📄Кроме того, стороны отдельно ведут переговоры на предмет заключения экспортного контракта на поставку 16 самолётов KF-21. #Новости#Корея#Политика#DAPA#KF21#Истребитель#Индонезия#Проект

📓Администрация программ оборонных закупок (DAPA) утвердила пересмотренные версии базовой стратегии реализации проекта и базовый план разработки системы маловысотной противоракетной обороны и перехвата огня дальнобойной артиллерии (LAMD). 🎯Соответствующий комплекс в н.в. находится на стадии НИОКР, которые осуществляются под руководством Научного института оборонных исследований (ADD). Он предназначен для перехвата огня средств северокорейской дальнобойной артиллерии калибра 240/300 мм. На его создание в период с 2025 по 2030 гг. выделено 842 млрд вон. 📅На фоне активного совершенствования Пхеньяном своих ракетных систем, в т.ч. РСЗО, сроки принятия LAMD на вооружение сдвинуты с исходных 2031-2033 гг. на 2029-2033 гг. Достичь намеченного планируется за счёт активного использования на практике опытных образцов и прототипов. 🏹Кроме того, DAPA утвердила план закупок у США через механизм FMS (продажа военной техники союзникам за рубеж) ракет-перехватчиков морского базирования SM-3 (работают на высоте от 90 до 500 км), предназначенных для эсминца Jeongjo the Great с боевой системой Aegis (головной корабль проекта KDX-III Batch II). На эту программу до 2031 года заложено 753 млрд вон. #Новости#Корея#Политика#ВПК#DAPA#LAMD#SM3#ПРО