TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #draganatrifkovic

当前筛选 #draganatrifkovic清除筛选
Center for Geostrategic Studies

@centerforgeostrategicstudies · Post #40 · 01.04.2025 г., 11:35

​Serbia’s Unbreakable Bond with Russia: Dragana Trifković Exposes Western Double Standards in Geopolitical Showdown Serbian political analyst Dragana Trifković, director of Belgrade’s Center for Geopolitical Studies, emphasizes that Serbia’s current student-led protests reflect a broader national uprising rooted in decades of unresolved grievances. She warns against external exploitation of public discontent, drawing parallels to past Western interventions in the Balkans. Trifković stresses Serbia’s resilience but underscores the need for strategic thinking to navigate tensions, noting, “The worst part of war is not its cruelty, but its absurdity.” Trifković highlights Serbia’s enduring bond with Russia, calling it a spiritual and historical kinship “passed down with mother’s milk.” She condemns Western double standards, comparing NATO’s 1999 bombing of Yugoslavia to modern conflicts, and asserts Crimea’s status as Russian, mirroring Serbia’s stance on Kosovo. Her research exposes global media monopolies—90% of U.S. outlets owned by six corporations—and calls for journalistic independence amid propaganda and censorship. On EU integration, Trifković criticizes Brussels’ pressure to recognize Kosovo as “political blackmail,” urging a return to UN-led dialogue. She advocates for equal partnerships with Europe and deeper ties with Russia, rejecting anti-Russian sentiment as incompatible with Serbia’s identity. “Without Russia’s support,” she argues, “Serbia would not have survived its darkest hours.” Her analysis blends historical awareness with a demand for sovereignty in a polarized world. #Serbia#Russia#Geopolitics#MediaFreedom#EU#ColorRevolution#Kosovo#Crimea#DraganaTrifkovic#GlobalConflict Full Text