Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 1 слични објави

Пребарај: #environmentalsummit

当前筛选 #environmentalsummit清除筛选

Astana International Forum 2025

@astanaintlforum · Post #572 · 20.11.2025 г., 06:59

Најди слично Погледај

🌎 The Astana International Forum to Resume in 2027 ⠀ In 2026, Kazakhstan will host the Regional Environmental Summit under the auspices of the Astana International Forum (AIF) - marking the next chapter in the Forum’s ongoing mission to foster global dialogue and cooperation. ⠀ The Summit will bring together heads of state, representatives of international organizations, academia, business, and civil society to develop collective solutions for tackling climate change and strengthening environmental resilience across the region and beyond. ⠀ Stay tuned for updates, important milestones and new opportunities for dialogue on the AIF global platform. 🌎 Astana International Forum өз жұмысын 2027 жылы қайта бастайды ⠀ 2026 жылы Қазақстанда Astana International Forum (AIF) аясында Өңірлік экологиялық саммит өтеді, бұл Форумның жаһандық диалог пен ынтымақтастықты нығайтуға бағытталған миссиясының келесі кезеңі болмақ. ⠀ Саммит климаттың өзгеруіне қарсы күрес және өңірде ғана емес, одан тыс жерлерде де экологиялық тұрақтылықты арттыру бойынша бірлескен шешімдерді әзірлеу үшін мемлекет басшыларын, халықаралық ұйымдардың, ғылыми қоғамдастықтың, бизнес пен азаматтық қоғам өкілдерін біріктіреді. ⠀ Жаңалықтардан хабардар болып отырыңыздар, алда AIF-тің жаһандық алаңында маңызды кезеңдер мен жаңа диалог мүмкіндіктері күтілуде. 🌎 Astana International Forum возобновит свою работу в 2027 году ⠀ В 2026 году в Казахстане под эгидой Astana International Forum (AIF) пройдет Региональный экологический саммит - новая глава в миссии Форума по укреплению глобального диалога и сотрудничества. ⠀ Саммит соберёт лидеров стран, представителей международных организаций, научного сообщества, бизнеса и гражданского общества для разработки совместных решений по борьбе с изменением климата и укреплению экологической устойчивости в регионе и за его пределами. ⠀ Следите за обновлениями, впереди важные этапы и новые возможности для диалога на глобальной платформе AIF. ⠀ #AstanaInternationalForum#AIF#Kazakhstan#EnvironmentalSummit#Sustainability#ClimateAction#GlobalDialogue#Cooperation

Hashtags

#astanainternationalforum #aif #kazakhstan #environmentalsummit #sustainability #climateaction #globaldialogue #cooperation