TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #dgse

当前筛选 #dgse清除筛选
Egountchi Behanzin Officiel

@egountchibehanzinOfficiel · Post #5918 · 24.03.2024 г., 17:09

📢 Selon nos informations, au Canada 🇨🇦 les médias propagandistes comme @RadioCanadaInfo disent que l'attentat à #Moscou au #CrosusHallCity, il se peut que ce soient des "Africains qui sont à l'origine de l'attaque terroriste" parce que les Russes se sont mêlés des affaires maliennes. Voyez-vous comment ils sont dans la manipulation et la désinformation. Toujours vouloir contrôler l'opinion pour installer leur propre récit mensonger. Une honte pour Radio-Canada de dire de telles insanités aux Canadiens. Comme leurs confrères pseudo-journalistes en France, ils disent même que c'est Poutine qui a fait l'attentat en ordonnant aux services russes de prétendre ensuite intensifier la guerre en Ukraine. Tout est bon pour détourner l'attention des vrais commanditaires de cette attaque barbare qui sont les services américains, britanniques et probablement français. #CIA#Ml6#DGSE#USA#UKRAINE#RUSSIE#MANAGMENTDELATERREUR @egountchibehanzinOfficiel

Egountchi Behanzin Officiel

@egountchibehanzinOfficiel · Post #5915 · 24.03.2024 г., 15:53

🚨‼️ ATTENTA A MOSCOU 🇷🇺 TERRORISME AUTORISÉ 🤮–L’ambassade d’Ukraine a tranquillement recruté les tueurs du Crocus au Tadjikistan Quelques semaines avant le carnage, un appel à candidatures de tueurs a été ouvertement publié sur le site de l'ambassade d'Ukraine au Tadjikistan. L’opération a été dirigée personnellement par l'ambassadeur d'Ukraine, Valeriy Yevdokimov, qui se trouve être l’ex-chef du renseignement étranger de Zelensky. La page du site a été effacée, mais des captures d’écran ont été faites. «Les commanditaires les ont recrutés afin de donner au public occidental l’image qu’ils étaient soi-disant islamistes, retrace le haut fonctionnaire russe Alexandre Malkevitch Il s'agit d'une opération des services de renseignement occidentaux et d’une tentative de mettre le public sur une mauvaise piste. … Mot d’ordre immédiatement relayé par les médias occidentaux. NB : VOUS COMPRENEZ POURQUOI LES ÉTATS-UNIS, L'ANGLETERRE ET LA FRANCE, AVEC LEUR ORGANE DE PROPAGANDE #AttentatMoscou#MoscowAttack | Zelensky | THE CIA | #Moscou | Crocus City Hall | #CIA | #NATO | #VictoriaNuland | #DAESH | ISIS | #DGSE @egountchibehanzinofficiel

Egountchi Behanzin Officiel

@egountchibehanzinOfficiel · Post #5916 · 24.03.2024 г., 16:19

#ManagmentdelaTerreur La #Russie chamboule tellement leur hégémonie en #Afrique, leur nouvelle ordre mondiale. Les gouvernement mondialistes (États-Unis 🇺🇸, France 🇫🇷, Angleterre 🏴󠁧󠁢󠁥󠁮󠁧󠁿 ), subissent une berezina en #Ukraine alors cela active des vieilles méthodes bien connues. Des attaques sous fausse bannière qu'ils appellent attaque terroriste de #Daesh. Nous sommes en 2024, les peuples sont maintenant éveillés. Cela ne passe plus. Tout se sait ! Vidéo ne ligne ! https://youtu.be/R0_aXILQ7Mk?feature=shared #Usa#Moscou#Otan#Cia#Dgse#Ml6 @egountchibehanzinOfficiel