TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #dopaje

当前筛选 #dopaje清除筛选
🏆 Info 288 - DEPORTES

@info288_deportes · Post #35406 · 25.09.2024 г., 08:00

💉Dopaje Silvia Calzón deja la dirección del antidopaje nada más llegar y se va con Pedro Sánchez#Dopaje Menos de ocho meses después de ser nombrada directora del antidopaje español -el pasado 26 de enero-, Silvia Calzón deja su puesto en la Celad (Comisión Española para la Lucha Antidopaje en el Deporte) para irse al gabinete de Pedro Sánchez en la Moncloa, donde será confirmada como directora de atención y respuesta a la ciudadanía. Silvia Calzón (Sevilla, 48 años), licenciada en Medicina y Económicas y secretaria de salud durante la pandemia del Covid, fue la encargada por el Gobierno de sustituir a José Luis Terreros, al que el Consejo Superior de Deportes destituyó después de unos positivos sin aclarar y otros relacionados con el pasaporte biológico, y que fueron elevados a la Fiscalía. Desde el Gobierno se interpreta como un ascenso en clave de fichaje estrella la salida de Calzón a la Moncloa, una propuesta de Pedro Sánchez a la que no se puede decir que no, según fuentes del CSD. Otras fuentes, sin embargo, ya la han catalogado como Calzón 'la breve' por su efímera estancia de siete meses largos en el cargo. Hasta la fecha Manuel Quintanar había sido el director del antidopaje más pasajero en el puesto. Calzón ha sido la sexta responsable de la Celad después de Javier Martín del Burgo, Ana Muñoz Merino, Manuel Quintanar, Enrique Gómez Bastida y José Luis Terreros. https://www.abc.es/deportes/silvia-calzon-deja-direccion-antidopaje-pedro-sanchez-20240924135615-nt.html 🏆@Info288_deportes

Hashtags

🏆 Info 288 - DEPORTES

@info288_deportes · Post #35450 · 29.09.2024 г., 09:45

🎾Tenis La AMA recurre la absolución de Sinner y pide «de uno a dos años» de sanción por dopaje#Tenis#Dopaje#Sinner La Agencia Mundial Antidopaje (AMA) anunció este sábado haber presentado un recurso en el caso del tenista italiano Jannik Sinner, número uno de la ATP, absuelto por la Agencia Internacional por la Integridad del Tenis (ITIA) tras haber sido controlado positivo en dos ocasiones al clostebol en marzo pasado. En su comunicado, la instancia «estima que la conclusión de falta o de negligencia no es correcta respecto a las reglas aplicables» y, en consecuencia, «la AMA da un periodo de suspensión de uno a dos años» para el tenista italiano, sin que sus resultados desde los controles positivos, entre ellos el título en el US Open, sean anulados. «Estando el caso en curso ante el TAS (Tribunal Arbitral del Deporte, por sus siglas en francés), la AMA no realizará más comentarios en este punto», precisó el texto. Los dos positivos de Sinner por la sustancia prohibida clostebol ocurrieron el pasado marzo, en el torneo de Indian Wells y luego justo antes del Masters 1000 de Miami, pero no se hicieron públicos hasta finales de agosto, cuando la ITIA absolvió al italiano al término de una investigación. https://www.abc.es/deportes/tenis/sinner-cuerdas-ama-recurre-absolucion-pide-dos-20240928114042-nt.html 🏆@Info288_deportes