TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 19 слични објави

Пребарај: #double

当前筛选 #double清除筛选

🇺🇿 Koreya Respublikasining startaplarni qo‘llab-quvvatlashga oid islohotlari to‘g‘risida ma’ruza tashkil etildi ⬆️ Koreya Respublikasining Sun Chun Xyang (Soon Chun Hyang) Universiteti professori Changsu Su tomonidan “Koreya Respublikasining startaplarni qo‘llab-quvvatlash islohotlari va uni O‘zbekistonda qo‘llash imkoniyatlari” mavzusida mehmon ma’ruzasi tashkil etildi. 🇺🇿O‘zb ✅The guest lecture took place on South Korea's startup support policy. 🔴A guest lecture by Professor Changsoo Soo from Soon Chun Hyang University on the topic “Startup supporting policy of Korea and implementation of the best practices in Uzbekistan”. 🇬🇧Eng 🔴 Проведена лекция о политике Республики Корея в области поддержки стартапов 🔴 Состоялась гостевая лекция профессора Университета Сун Чун Хянг (Soon Chun Hyang) Республики Корея Чангсу Су на тему «Политика поддержки стартапов Республики Корея и возможности применения в Узбекистане» 🇷🇺Ru #GraduateSchool#Korea#Ajou#Double 🌐Web-site | ✅Telegram | ✅Facebook | 🌐Instagram

🇺🇿Adju universiteti vakillari bilan “Double Degree” dasturi bo‘yicha uchrashuv o‘tkazildi 🟫2024-yilning 2-may kuni Oliy maktab va Janubiy Koreyaning Adju universiteti vakillari oʻrtasida “MBA in IT-business” ikki tomonlama diplom dasturini rivojlantirishning asosiy natijalari va istiqbollarini muhokama qilish uchun navbatdagi uchrashuv boʻlib oʻtdi. 🇺🇿O‘zb ✅ A meeting was held with representatives of Ajou University on Double Degree program 🟫 On May 2, 2024, the management of the Graduate School held a regular meeting with Ajou University (Republic of Korea) to discuss the key results and prospects for the development of the joint Double Degree program “MBA in IT-business”. 🇬🇧Eng 🟡 Состоялась встреча с представителями университета Аджу по программе "Double degree" 🟫 2 мая 2024 года состоялась очередная встреча руководства Высшей школы с южнокорейским Университетом Аджу для обсуждения ключевых результатов и перспектив развития совместной программы двойного диплома «MBA in IT-business». 🇷🇺Ru #GraduateSchool#Korea#Ajou#Double 🌐Web-site | ✅Telegram | ✅Facebook | 🌐Instagram

🔖Ilmiy-tadqiqot moliya institutiga tashrif 🇺🇿Oliy maktabdirektorining birinchi o‘rinbosari Sh.Sharaxmetov boshchiligidagi O‘zbekiston delegatsiyasi Rossiya Federatsiyasining Moliya vazirligi Ilmiy-tadqiqot moliya institutiga tashrif buyurdi. 🇺🇿Batafsil 📚Визит в Научно-исследовательский финансовый институт 🔴 Делегация Узбекистана во главе с первым заместителем директора Высшей школы Ш. Шарахметовым посетила Научно-исследовательский финансовый институтМинистерства финансов РФ (НИФИ). 🇷🇺Подробнее 📚 Visit to theFinancial Research Institute 🌐 A delegation from Uzbekistan, led by First Deputy Director of the Graduate School, Sh.Sharakhmetov, visited the Financial Research Institute of the Ministry of Finance of the Russian Federation (FRI). 🇬🇧More #GraduateSchool#Russia#Double#Degree 🔝Web-site |🔝Facebook |🔝Instagram | 🔝Youtube

💠Rossiya xalq xo‘jaligi va davlat xizmati Akademiyasi (RANXiGS) bilan hamkorlikning yangi bosqichi Moskva shahrida 🇺🇿Oliy maktab direktorining birinchi o‘rinbosari Sh.Sharahmetov hamda 🇷🇺Rossiya Xalq xo‘jaligi va davlat xizmati akademiyasi rektori A.Komissarovning uchrashuvi bo‘lib o‘tdi. 🧊 Сотрудничество с РАНХиГС выходит на новый уровень 🎲В Москвесостоялась встречапервого заместителя директора Высшей школы Ш.Шарахметова и ректора Российской академии народного хозяйства и государственной службы (РАНХиГС) А.Комиссарова. 🪐 Cooperation with the RANEPA Reaches a New Level 🫥The meetingof the first deputy director of the Graduate School Sh.Sharakhmetov and the rector of the Russian Academy of National Economy and Public Service (RANEPA) A.Komissarov was held in Moscow. #GraduateSchool#Russia#Double#Degree 🔝Web-site |🔝Facebook |🔝Instagram | 🔝Youtube

12
ПретходнаСтраница 1 од 2Следна