TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #delincuente

当前筛选 #delincuente清除筛选

⚖️🏛👁🇧🇴 Evo Morales es declarado en rebeldía por no asistir a juicio por presunta trata de personas en Bolivia y se encuentra con orden de captura Un tribunal de Bolivia declaró este lunes en rebeldía al expresidente Evo Morales después de que no se presentara al inicio del juicio en su contra por presunta trata agravada de personas. El proceso se instaló en la ciudad de Tarija bajo resguardo policial, pero ni Morales ni sus abogados asistieron a la audiencia. La decana del Tribunal Supremo de Justicia, Rosmery Ruiz, confirmó la declaratoria de rebeldía contra todos los acusados del caso y ratificó las órdenes de captura y arraigo vigentes. Morales está acusado de haber mantenido una relación con una menor de edad con la que presuntamente tuvo una hija mientras ejercía la presidencia de Bolivia en 2016. Desde octubre de 2024 permanece en el Trópico de Cochabamba, su principal bastión político y sindical, protegido por cientos de seguidores armados que buscan impedir su detención. En 2024, la Policía no logró ejecutar una orden de captura debido a bloqueos de carreteras realizados por simpatizantes del exmandatario durante 24 días. La defensa de Morales sostiene que el caso ya fue tratado y resuelto en 2020, por lo que considera que no puede ser procesado nuevamente. También afirma que “no hay víctima” y que la acusación tiene fines políticos. La Fiscalía de Tarija informó recientemente que reunió más de 170 pruebas de cargo para el juicio oral. Morales no se refirió directamente al proceso, aunque aseguró en redes sociales que “como no hallan nada” para acusarlo por otros casos, “se inventan delitos” en su contra. #DELINCUENTE

Hashtags

🚨🇺🇸#EEUU👦🏻 #JOVEN#DELINCUENTE ¡Impactante en Los Ángeles! Un niño de solo 12 años robó un auto y fue arrestado, pero lo que realmente dejó helados a los oficiales fue su reacción. En vez de lágrimas, miedo o arrepentimiento, el pequeño delincuente miró directamente a la cámara y empezó a tirar señales de pandillas como todo un veterano de la calle. Frío. Descarado. Sin una pizca de inocencia. Un menor que ya actúa como si perteneciera al bajo mundo. Esto no es solo un robo de auto, es la foto de una generación que se está perdiendo a toda velocidad Si comete delitos como adulto debe ser condenado como adulto.

🚨🇨🇴#COLOMBIA#PSICOPATA#DELINCUENTE #NARCO Gustavo Petro anuncia internet gratis en cárceles y asegura que el whisky mata más que la cocaína. El presidente de Colombia, Gustavo Petro, anunció que planea instalar internet de fibra óptica gratuito en las cárceles del país y afirmó además que el whisky “mata más que la cocaína” durante sus declaraciones públicas.