TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 13 слични објави

Пребарај: #degyax

当前筛选 #degyax清除筛选

#二手机场流转计划 机场名: #DegYax 官网: https://degyax.com 交易方式: 口令红包/赞赏码 出售价格: 7RMB 交付方式: 账号密码 账户类型: Lite每月50G,2026年7月2日到期,账户里还有2.5元余额 出售原因: 闲置,换杯蜜雪冰城 联系方式: 已隐藏 #已售出 ⚠️ 理性消费,谨慎防诈。

杰尼龟和他的订阅们

@jngchannel · Post #676 · 09.09.2022 г., 07:47

#机场主送测 #GodYaxS#DegYax #SS 测速带宽 #北京联通2500M 官网: https://degyax.com 频道:无 群组: https://t.me/+UqP0x0A7sao0NTI9 套餐截图:https://t.me/taochanyuantu/95 活动1: 进群组回复中秋快乐!即可抽取Loon iOS端最好用的代理软件 x5 中奖者需拥有有效的订阅才符合条件。 截止日期为2022-9-10 17:00 活动2:中杯及大杯优惠券信息 季付9折:MA9 半年8折:MA8 年付7折:MA7 截止日期为2022-9-12 23:59

杰尼龟和他的订阅们

@jngchannel · Post #2212 · 08.06.2023 г., 03:35

#DegYax #SS 测速带宽 #宁波移动2000M #深圳电信1000M #武汉联通1500M 官网: https://degyax.com 群组: https://t.me/+UqP0x0A7sao0NTI9 套餐截图: https://t.me/taochanyuantu/95 九折优惠优惠码:GKJY 活动时间从高考开始(6月7号)至高考结束(6月10日)前 另:本机场拥有emby机场服,内容丰富(因技术原因,仅部分普通版用户可注册并使用) 入口:杭州移动、上海联通 落地:Kirino、Akari、Oracle、Miku等

杰尼龟和他的订阅们

@jngchannel · Post #1283 · 23.11.2022 г., 02:26

#GodYaxS#DegYax #SS 测速带宽 #深圳电信1000M #深圳移动1000M 官网: https://degyax.com 群组: https://t.me/+UqP0x0A7sao0NTI9 套餐截图: https://t.me/taochanyuantu/95 注册码邀请码: kwAoPdrJ 机场主打流媒体解锁,理论来说阳间和阴间都解了😒 小杯没有阿根廷、乌克兰、爱尔兰,但是有土耳其使用 中杯及大杯黑五优惠券(月底失效) 季付9折:bf9 半年8折:bf8 年付7折:bf7

杰尼龟和他的订阅们

@jngchannel · Post #2721 · 03.03.2024 г., 10:15

#DegYax #SS 测速带宽 #山东电信1000M #新疆移动1000M #东莞联通2000M 官网: https://degyax.com 群组: https://t.me/+UqP0x0A7sao0NTI9 套餐截图: https://t.me/taochanyuantu/95 所有套餐的落地是一样的,仅有线路和流量区别 入口:佛山移动、河北联通、天津电信、深圳移动 落地:香港、台湾、新加坡、英国 Haruka;韩国 Oracle;日本 Miku;美国 Lindoe;南极、埃及、尼日利亚、土耳其 Cloudflare

12
ПретходнаСтраница 1 од 2Следна