TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #dollaro

当前筛选 #dollaro清除筛选
Elena Basile Public Channel

@elenabasilepublicchanel · Post #186 · 17.12.2024 г., 09:42

Guardiamo inorriditi gli show della politica. #Meloni una commediante favolosa che grazie alle sue abilità comunicative riesce a farsi amare dai tassisti come da Ursula, farsi baciare in testa da Biden e flirtare con #Musk farsi elogiare da #Polito o #Draghi L' opportunismo e la comunicazione volgare eletti a arte della politica. Vi invito a ritornare alle conferenze stampa di Berlinguer, Craxi e Andreotti Palpate come è cambiata la politica e la nostra umanità! Intanto i dotti #Monti#Draghi#Letta pensano alla sostanza: debito europeo, il 3% propone Letta, per la difesa Difesa da chi? Dalla #Russia imperialista che ci supplica in realtà di non far entrare l' Ucraina nella NATO Mai vista una potenza imperialista ( col pil del texas) che elemosina di avere Stato cuscinetto alla frontiera No, i soldi rubati all' istruzione,alla sanità, alla ricerca, alla cultura, alle infrastrutture, al benessere dei ceti medi e delle classi lavoratrici Sono per l'OFFESA , per l' azione militare che mantenga i privilegi del #dollaro , delle oligarchie nelle quali questa grottesca classe di servizio si identifica. Stanno abolendo le elezioni libere in #Romania, stanno preparando una nuova rivoluzione colorata in #Georgia Complici del #GazaGenocide , giovani donne che secondo il sogno femminista avrebbero dovuto cambiare la dimensione del potere sono le fredde esecutrici degli orrori delle oligarchie delle armi La #Kallas propone sanzioni alla #Georgia perchè ha votato male. Attendo che si congratuli con #Netanyahu come già fa con i #Jihadisti di #AlJolani chiudendo le porte all' immigrazione siriana Ci chiamano filo putiniani ? Ebbene devo dire che se mi chiedono se ho maggiore stima di questa giovane signora senza esperienza e eterodiretta oppure per #Lavrov che sembra appartenere al mondo dei #Berlinguer non avrei esitazioni a rispondere. Povera #europa complice di un genocidio, povera #UE che traghetta la democrazia verso un oligarchia illiberale classista e genocidaria Ma come faranno i governanti cattolici #Mattarella o #Letta a andare in chiesa? La vera messa cantata la si celebra alla #farnesina Volti immobili, cosí vecchi e cinici, di diplomatici annoiati che pensano alle loro beghe ai piccoli vantaggi della carriera mentre #Mattarella fa il solito sermone confondendo guerra e moralità, principi costituzionali e trasformismo della politica Le vittime, i bambini che si trascinano a #Gaza con gli arti amputati, sono il volto della nostra civiltà corrotta Magari l'inferno esistesse e Gesú tornasse per cacciare i farisei dai tempi!