TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #devblog

当前筛选 #devblog清除筛选
DeckForge Announcement

@deckforge_official · Post #233 · 05.05.2025 г., 08:21

Yama again Last time we talked about what matters to you And today I want to share something that matters to us, developers Soo... 🚂 MEET THE ENGINE 🚂 Choosing an engine for our ambitious game was a challenge DeckForge will eventually be available on many platforms and devices That means that our code has to be easily maintainable, configurable and expandable for different environments We considered several possible solutions, including major game engines We prioritized fast loading, flexibility and cool graphics And after careful evaluation we ended up crafting our own solution on top of the good old three.js library 🤘👵🏻🤘 In terms of rendering - the game is an intricate sandwich of three.js scene wrapped with several layers of html The fun part - three.js is a 3D library with gpu shaders and stuff This enables a lot of visual tools, like VFX and camera shakes Oh, we will make her pretty ✨ Brace yourself, next time i will tell you everything about shaders (👁ˋ _ ˊ 👁) #DeckForge#DevBlog Join the DeckForge Community: 🌐YouTube𝕏Twitter🎮Discord 👉Chat👉Announcements

DeckForge Announcement

@deckforge_official · Post #220 · 20.04.2025 г., 14:08

Hello, future Deck Lords I am Yama - Game Director at DeckForge I represent team LAB behind the development process LAB is a dream team of veterans from different branches of gaming industry and we are very passionate about the game We want to share with you, our players, cool stuff about the development process, listen to your feedback and craft a universe for all of us to enjoy Let's start with some basics 🔵this will be an actual game with gameplay and everything \0/ 🔵we have already produced the alpha version and are moving fast towards beta 🔵multi-platform game, baby! Why are we doing this 🔵we believe the time has come to create a real game product for web3 community 🔵we believe our players want everything a good game should have: gameplay, meta, competitiveness 🔵we believe that we can bring together web3 and web2 communities for their mutual benefit Stay tuned The Forge has just been lit 🔥 #DeckForge#DevBlog Join the DeckForge Community: 🌐YouTube𝕏Twitter 👉Chat👉Announcements

DeckForge Announcement

@deckforge_official · Post #230 · 28.04.2025 г., 14:17

Hello gents Yama here 0/ Let's talk Founder Packs We want you to have fun and profit So we came up with a plan Founder Pack Tiers 🔵 there will be several tiers of Founder Packs (we think 5 is good) 🔵 everyone will be able to claim the lowest tier 🔵 $BOOMS holders - we feel you - depending on your account balance and activity you will be able to claim higher tiers What is inside? 🔵 resources and currency to boost your progress 🔵 powerful items that will give you the edge over competitors 🔵 unique cards and customizations that will not be available through other means 🔵 chance to grab precious NFTs and prizes from our partners Stay tuned for more details #DeckForge#DevBlog#FoundersPack ⸻ Join the DeckForge Community: 🌐YouTube𝕏Twitter 👉Chat👉Announcements