TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #dwflabsxwavemaker
@DWFLabs · Post #785 · 23.08.2024 г., 04:00
Amplify your impact through our KOL Wavemaker Program — with priority access to deal flow from 700+ crypto projects, you'll be part of a connected and passionate community. Sign up here: https://www.dwf-labs.com/wavemakers P.S. Only shortlisted KOLs will be contacted. #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #767 · 05.08.2024 г., 04:00
Boost your influence with our KOL Wavemaker Program! Gain exclusive access to deal flow from over 700 crypto projects and join 200 other KOLs in our vibrant, engaged community. Sign up here: https://dwf-labs.com/wavemakers P.S. We will reach out only to shortlisted KOLs. #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #762 · 26.07.2024 г., 08:03
Over 150 KOLs have been onboarded to our exclusive Wavemaker program ⚡ Come join them and gain access to deal flow from over 700 projects. Register here: https://dwf-labs.com/contact/kol P.S. Only shortlisted KOLs will be contacted. #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #757 · 12.07.2024 г., 10:02
Amplify your impact through our KOL Wavemaker Program - with priority access to deal flow from 700+ crypto projects, you'll be part of a connected and passionate community. Sign up here: https://www.dwf-labs.com/wavemakers P.S. Only shortlisted KOLs will be contacted. #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #721 · 21.06.2024 г., 09:31
Don't miss out on this opportunity to amplify your impact through our KOL Wavemaker Program - we are always looking to cultivate long-term partnerships with top tier creators. 💥 With priority access to 700+ crypto projects, you'll be part of a connected and passionate community. Sign up here: https://www.dwf-labs.com/contact/kol P.S. Only shortlisted KOLs will be contacted. #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #713 · 05.06.2024 г., 07:38
Gain priority access to 700+ crypto projects and be part of a connected and passionate community. Join us now to amplify your impact through our KOL Wave Maker Program! 🔥 https://www.dwf-labs.com/contact/kol #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #703 · 24.05.2024 г., 06:39
Ready to take your influence to the next level? 💥 Join our community and leverage our network for growth. With priority access to 700+ crypto projects, the possibilities for creators are endless. Sign up here: https://www.dwf-labs.com/kol #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #699 · 21.05.2024 г., 07:00
Thank you to our community for the amazing response to our Wave Maker Program! We've received lots of great applications.🔥 Reminder: Please ensure your X handle is correct in your application. We're working hard on reviewing submissions - keep an eye on your DMs and emails! https://www.dwf-labs.com/kol #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #696 · 17.05.2024 г., 01:00
Exciting news! 🎉 We are thrilled to announce the launch of our Wave Maker Program for KOLs looking to work with us. Join us as we grow together. 🤝 https://www.dwf-labs.com/kol #DWFLabsxWaveMaker
Hashtags
@DWFLabs · Post #779 · 15.08.2024 г., 04:00
DWF Labs Haus is coming to #KBW2024 and #TOKEN2049! Come meet with industry leaders and our top tier KOL community in Seoul and Singapore 🤝 All approved DWF Labs KOLs will receive priority registration approval for our events, as well as access to exclusive deal flow from over 700 projects. If you have yet to join our community, register here: https://dwf-labs.com/wavemakers Register for DWF Labs Haus: Korea Blockchain Weekhere. Register for DWF Labs Haus: TOKEN2049 Singaporehere. P.S. We will only reach out to shortlisted KOLs. #DWFLabsxWaveMaker