TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #dasturchimaslahati

当前筛选 #dasturchimaslahati清除筛选
Dasturlash hayoti️️ ️

@dasturlash_hayoti · Post #4046 · 07.11.2025 г., 12:17

O'rganish tezligini oshirish: 1% yaxshiroq bo'lish qoidasi Ko‘pchilik dasturlashda "super yulduz" bo‘lishni xohlaydi, lekin bunga qisqa muddatda erishib bo‘lmaydi. Men sizga juda oddiy, ammo kuchli bo'lgan "1% yaxshiroq bo'lish qoidasi" ni taklif qilaman. Qoida mohiyati: Har kuni o‘tgan kundan ko‘ra o‘zingizni atigi 1% ga yaxshilang. Dasturlashda bu nima degani? — Har kuni 15 daqiqa davomida bitta yangi JavaScript Array Method'ini o‘rganing. — Har kuni Git buyruqlaridan bittasini chuqurroq tushunib oling. — Har kuni o‘zingiz yozgan kodning bir qismini Refactoring qilib, uni 1% ga tozalang. Bu kichik qadamlar boshida sezilmasligi mumkin, lekin bir yildan so‘ng siz 37 barobar kuchliroq bo‘lasiz! 1.01³⁶⁵ taxminan 37.78 Muhimi: Katta maqsadlarni emas, balki doimiy va kichik harakatlarni ustuvor qiling. Katta o‘sish doimiy o‘sishdan kelib chiqadi. #Debugging#DasturchiMaslahati#JavaScript 👉@jonibek_turapov

Dasturlash hayoti️️ ️

@dasturlash_hayoti · Post #4014 · 25.10.2025 г., 13:58

#DasturlashHayoti#ITResurslar#WebDasturlash#Frontend#Tools#DasturchiMaslahati#Kodlash#Top10 Har bir dasturchi bilishi shart bo‘lgan TOP-10 sayt!🔥 Salom, Dasturlash Hayoti obunachilari! 👋 Ish samaradorligini oshirish, bilimni sinash va qiyin muammolarni hal qilish uchun doimo yangi vositalar kerak. Biz siz uchun hayotingizni osonlashtiradigan, eng foydali 10 ta veb-resursni jamladik! Bilimni sinovchi va ishni tezlashtiruvchi saytlar 1️⃣Kod mahoratini oshirish (Practice): O'zingiz bilgan dasturlash tilingiz bo'yicha turli murakkablikdagi kod masalalarini yechib, bilimingizni sinab ko'rish imkoniyatini beruvchi ajoyib sayt. 👉🏻https://codewars.com/ 2️⃣CSS Gridni Tushunish (Frontend): CSS Grid'ga oid ajoyib misollarni vizual tarzda ko‘rib, uni osongina o'rganish imkoniyatini beruvchi interaktiv vosita. 👉🏻https://griddy.io/ 3️⃣ Animatsiyalar Ustasi (UI/UX): Sizga CSS orqali murakkab animatsiyalarni yaratish, ko‘rish va tayyor kodni ishga tushirishda yordam beradigan ajoyib generator. 👉🏻https://keyframes.app/animate 4️⃣ Kod Tarjimoni (Konverter): Kodlarni bir dasturlash tilidan boshqa dasturlash tiliga o'tkazib (transpile qilib) beruvchi qulay vosita. Yangi tilni o‘rganishda juda foydali! 👉🏻https://ide.onelang.io/ 5️⃣VSCode Brauzerda (Qulaylik): VSCode muhitini o'rnatmasdan, to'g'ridan-to'g'ri brauzerning o’zida kod yozish va fayllar bilan ishlash imkoniyatini beruvchi rasmiy manba. 👉🏻https://vscode.dev/ Interfeys va Dizayn (Ikonka Resurslari) 6️⃣Universal UI Ikonkalar (Open Source): Ochiq manbali CSS, SVG va Figma UI Ikonkalari mavjud, yuqori sifatli va bepul kutubxona. 👉🏻https://css.gg/ 7️⃣Veb-dizayn Ikonkalari (Eng Mashhuri): Web dasturchilar uchun kerak bo'ladigan minglab vektor ikonkalari bor eng yaxshi sayt. De-fakto standart hisoblanadi. 👉🏻https://fontawesome.com/ Dasturchi o'rganishi shart bo'lgan qo'shimcha resurslar 8️⃣Texnik Hujjatlar Manbai (Must-Have): Web texnologiyalari (HTML, CSS, JavaScript, APIlar) bo'yicha eng ishonchli, to'liq va rasmiy hujjatlar markazi. Har bir web dasturchi uchun ensiklopediya. 👉🏻https://developer.mozilla.org/ (MDN Web Docs) 9️⃣ Jamoaviy Kod Boshqaruvi (Collaboration): Dunyodagi eng katta dasturchilar hamjamiyati va loyihalarni saqlash, versiyalarni nazorat qilish markazi. Loyihalaringizni bepul joylashtiring. 👉🏻https://github.com/ 🔟Masofaviy Intervyu Amaliyoti (Career): Texnik intervyularga tayyorlanish uchun dasturchilar bilan birga real vaqt rejimida kod yozib mashq qilish imkoniyatini beruvchi platforma. 👉🏻https://leetcode.com/ 💡Maslahat: Bu saytlarni brauzeringizda saqlab qo‘ying. Ular sizga doim kerak bo‘ladi! Kommentlarda yozing: Bu ro‘yxatga yana qaysi saytlarni qo‘shgan bo‘lar edingiz? 👇 💻@dasturlash_hayoti — Dasturchilar hayoti, motivatsiya va IT olamidagi eng foydali maslahatlar shu yerda!