TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #ebrahimraisi

当前筛选 #ebrahimraisi清除筛选
Venezuelanalysis

@venanalysis · Post #1573 · 21.05.2024 г., 00:30

Maduro hailed Raisi as an "extraordinary leader" and an "unconditional friend" of Venezuela. The relationship between Venezuela and Iran blossomed under the leadership of former Venezuelan President Hugo Chávez. Read the full story: https://venezuelanalysis.com/news/maduro-mourns-death-of-irans-ebrahim-raisi-an-unconditional-friend-of-venezuela/ #Venezuela#Iran#EbrahimRaisi

Radio Holguín La Nueva

@radioHolguin · Post #10186 · 21.05.2024 г., 19:43

🇮🇷 Decretan Duelo Oficial en Cuba por la muerte de Ebrahim Raisi Con profundo pesar, nuestro pueblo ha conocido del fallecimiento del Presidente de la hermana República Islámica de #Irán, Su Excelencia Dr. Seyyed #EbrahimRaisi. Por tal motivo, el Presidente de la República de #Cuba decretó #DueloOficial, desde las 06:00 horas del día 21 de mayo hasta las 12:00 de la noche del 22 de mayo de 2024. Durante su mandato como Presidente de Irán desde 2021, Raisi contribuyó de manera decisiva al desarrollo y fortalecimiento de las relaciones de amistad y cooperación entre ambas naciones. El pueblo y Gobierno cubanos acompañan a Irán en este momento de dolor y expresan su confianza en que la #RevoluciónIslámica seguirá adelante y sabrá reponerse de este lamentable hecho. Durante la vigencia del Duelo la Bandera de la Estrella Solitaria deberá izarse a media asta en los edificios públicos e instituciones militares. #Holguín 📝 con información de Telecristal

Crypto M - Crypto News

@CryptoM · Post #65299 · 12.04.2026 г., 15:34

🚀 Iran Expresses Readiness for Regional Peace Agreement Iranian President Ebrahim Raisi has expressed the country's readiness to establish a balanced and fair agreement to ensure lasting peace and security in the region. According to BlockBeats, this statement was made during a phone conversation with Russian President Vladimir Putin on April 12, as reported by Iran's Tasnim News Agency. #Iran#EbrahimRaisi#VladimirPutin#RegionalPeace#Security#PeaceAgreement#IranRussia#BlockBeats#TasnimNews