TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 18 слични објави

Пребарај: #eagle

当前筛选 #eagle清除筛选

ЭТО АХУЙ 🤯 Я про трейлер Астартес 2⚔️ Вышел трейлер к 2-ой части проекта. Небольшой контекст: есть художник Syama Pedersen, который в СОЛО реализовал офигенный анимационный проект Astartes. Качество реализации мое почтение. Он задал планку. Его пригласили на работу Games Workshop, владеющая франшизой. Я то думал куда он пропал. А вот оно что. Самый залайкенный коммент под видео этого трейлера "Они выпустили Астартес из подвала!" Ахаха Я обожаю визуал этой вселенной ❤️ Ой, вы бы знали как в детстве глубоко был погружен в это. Моя любимая стратежка - Warhammer 40k: Dawn of War. Как же мне нравится визуал этой вселенной: все колоссальное, все такое готическое, пафосное, есть симбиоз между кибернетикой и древностью, мрачность, хаос, бесконечные войны. Мои нейронки по визуалу моментально радуются, если увижу космодесанта или некрона. Очень рад, что франшиза будто встала на верный путь и больше годных проектов вокруг нее образуется. База референсов📕 Помните (конечно же, не помните) я как-то сказал, что буду думать над сбором референсов в Eagle. Решил взять этот трейлер, разбить на понравившиеся шоты и расписать на теги. Честно, пока еще не придумал идеального варианта по категориям для тегов, но постепенно улучшаю и изменяю. Просто собирать референсы и закидывать в программу бесполезно. Стилы потеряются. А на расписывание тегов нужно много времени и анализа. У кого есть Eagle можете забрать пак референсов по ссылке ниже. В планах хранить это все в облаке, копить и делиться.) Ссылка на ЯД для скачивание шотов с тегами для Eagle.) Есть такие же любители Warhammer 40k? И есть кто играл/играет в Soulstorm? Давайте соберемся вечерком. Сыграем вместе.) #Eagle

Hashtags

🎨 𝗧𝗘𝗠𝗔𝗦 𝗧𝗘𝗟𝗘𝗚𝗥𝗔𝗠 ➤ 𝗧𝗚𝗫 📢 𝗖𝗵𝗮𝗻𝗻𝗲𝗹: @DNZ_Temas ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ 🔗𝗔𝗣𝗣𝗟𝗬 𝗧𝗛𝗘𝗠𝗘>> 𝕋𝔼𝕃𝔼𝔾ℝ𝔸𝕄 ✅ ⤵️𝗕𝗔𝗖𝗞𝗚𝗥𝗢𝗨𝗡𝗗>> ⬇️𝗪𝗔𝗟𝗟𝗣𝗔𝗣𝗘𝗥>> ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ 🏷️Tags: #Eagle#Orange ╚═══ ღ 𝔻ℕℤ 𝕋𝔼𝕄𝔸𝕊 ღ ═══╝

12
ПретходнаСтраница 1 од 2Следна