Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 1 слични објави

Пребарај: #duneanalytics

当前筛选 #duneanalytics清除筛选

Mirracoin Новости

@MirraChannel · Post #196 · 26.08.2024 г., 12:18

Најди слично Погледај

#CoinMarketCap#CoinGecko#Glassnode#DuneAnalytics#Messari#DeFi#Web3 5 самых популярных аналитических сервисов для новичков 🚀 Если вы только начинаете 🤓 погружаться в мир криптовалют, то аналитические сервисы — это ваши главные помощники. Они помогают следить за рынком, анализировать данные и принимать решения. Вот 5 самых популярных сервисов, которые точно пригодятся новичкам: 1️⃣. CoinMarketCap - сайт Назначение: отслеживание цен на криптовалюты. Основные функции: рейтинг (Топ-100 монет по капитализации), исторические данные и графики изменения цен, информация о криптопроектах. ➡️Как пользоваться: Просто зайдите на сайт, выберите интересующую монету и изучите её графики и информацию. 2️⃣. CoinGecko - сайт Назначение: анализ рыночных данных и показателей. Основные функции: метрики проекта (ликвидность, объемы торгов, информация по биржам), графики, сортировка монет по категориям (DeFi, NFT и т.д.). ➡️Как пользоваться: Выбирайте категорию или монету и изучайте её рыночные данные и статистику. 3️⃣. Glassnode - сайт Назначение: Анализ on-chain данных. Основные функции: метрики сети (активные адреса, объемы транзакций, хэшрейт), анализ поведения инвесторов. ➡️Как пользоваться: Подпишитесь на бесплатный аккаунт и получите доступ к базовым метрикам, или оформите подписку для расширенного анализа. 4️⃣. Dune Analytics - сайт Назначение: Анализ данных DeFi-протоколов. Основные функции: дашборды по DeFi проектам, создание собственных отчетов по нужным параметрам. ➡️Как пользоваться: Зарегистрируйтесь, выберите готовый дашборд или создайте свой. 5️⃣. Messari - сайт Назначение: Аналитика и исследование криптопроектов. Основные функции: исследовательские отчеты, подробные данные о каждом проекте, последние новости и инсайды. ➡️Как пользоваться: Изучайте отчеты и анализы, чтобы быть в курсе последних трендов. Эти сервисы помогут вам лучше понять крипторынок и принимать более взвешенные решения. Начните с базового анализа и постепенно углубляйтесь в детали! 👍 Не забудьте лайкнуть этот пост, если он был полезен! @MirraChannel😎

Hashtags

#coinmarketcap #coingecko #glassnode #duneanalytics #messari #defi #web3