TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ecoproject

当前筛选 #ecoproject清除筛选
MEZON Inspiring School

@mezon_school · Post #2887 · 25.09.2025 г., 08:43

RUS/UZB/ENG Рады сообщить о запуске нашего нового эко-проекта!🌱🤝 Совместно с Ipak Yo‘li Bank 2Б класс запускает важную инициативу по правильной и безопасной утилизации использованных батареек. Почему это важно? Каждая выброшенная батарейка отравляет тяжелыми металлами почву и грунтовые воды. Наша цель — предотвратить этот вред и сделать наш город чище. Что мы сделали? В рамках проекта мы установили специальный Эко-бокс, куда каждый может принести и сдать использованные батарейки для дальнейшей правильной утилизации. Приглашаем всех проявить заботу о природе и присоединиться к нашей инициативе. Благодарим Ipak Yo‘li Bank за поддержку в этом значимом для всех нас проекте! #ЭкоПроект#IpakYuliBank#УтилизацияБатареек#ЭкоБокс#ЭкологияТашкент#НовыйПроект#ЗаботаОПрироде We are excited to announce the launch of our new eco-project! 🌱🤝 In partnership with Ipak Yo‘li Bank, we are launching an important initiative for the proper and safe disposal of used batteries. Why does it matter? Every discarded battery pollutes the soil and groundwater with heavy metals. Our goal is to prevent this harm and make our city cleaner. What have we done? As part of the project, we have installed a special Eco-box, where everyone can bring and drop off their used batteries for proper recycling. We invite everyone to show they care for the environment and join our initiative. Special thanks to Ipak Yo‘li Bank for supporting this significant project! #EcoProject#IpakYuliBank#BatteryRecycling#EcoBox#TashkentEnvironment#NewInitiative#CaringForNature Yangi eko-loyiha ishga tushirilgani haqida e'lon qilishdan mamnunmiz! 🌱🤝 Ipak Yo‘li Banki bilan hamkorlikda biz ishlatilgan batareykalarni to‘g‘ri va xavfsiz utilizatsiya qilish bo‘yicha muhim tashabbusni boshlayapmiz. Nima uchun bu muhim? Har bir tashlangan batareyka tuproq va yer osti suvlarini og‘ir metallar bilan zaharlaydi. Maqsadimiz — bu zararning oldini olish va shahrimizni toza qilish. Biz nima qildik? Loyiha doirasida biz maxsus Eko-box o‘rnatdik. Endi har kim ishlatilgan batareykalarni keltirib, to‘g‘ri utilizatsiya uchun topshirishi mumkin. Barchani tabiatga g‘amxo‘rlik qilishga va ushbu tashabbusimizga qo‘shilishga taklif qilamiz. Barchamiz uchun muhim bo'lgan ushbu loyihani qo'llab-quvvatlagani uchun Ipak Yo‘li Bankiga minnatdorchilik bildiramiz! #EkoLoyiha#IpakYuliBank#BatareykaUtilizatsiyasi#EkoBoks#ToshkentEkologiyasi#YangiTashabbus#TabiatgaGamxorlik