Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 1 слични објави

Пребарај: #euff2023

当前筛选 #euff2023清除筛选

EU in Kazakhstan 🇪🇺🇰🇿

@euinkazakhstan · Post #521 · 30.10.2023 г., 06:30

Најди слично Погледај

📽As part of the European Film Festival, we are pleased to present to Nazarbayev University students the film "My Love Affair With Marriage" by Signe Baumane, co-production of Latvia and Luxembourg. "My Love Affair with Marriage" tells us the story of young Zelma. Hungry for love and acceptance, young girl feels incomplete. Hounded by three singing Mythology Sirens, she sets out on a 23-year quest for perfect love and lasting marriage. Zelma is unaware, however, that her own Biology is a powerful force to be reckoned with. NU students are invited to this special film screening, which promises not only an enriching cinematic experience but also an engaging online discussion with the film director. 📌Please contact Kamila, President of Film Society @nu_filmsociety at number +7 747 403 7840, if you would like to participate in the screening at Nazarbayev University. **** Еуропалық кинофестиваль аясында біз Назарбаев Университетінің студенттерінің назарына Сигне Бауманнің "My Love Affair with Marriage" фильмін ұсынамыз. Бұл фильм Латвия мен Люксембург елдерінің бірлескен туындысы. "My Love Affair with Marriage" бізге жас Зельманың оқиғасын баяндайды. Махаббат пен қабылдануға зәру жас қыз өзін толық қанды дамымаған деп ойлайды.Үш ән айтушы мифология сиреналарының қолдауымен ол мінсіз махаббат пен ұзақ неке жолында 23 жылдық сапарға шығады. Алайда Зелма өзінің жеке табиғаты өте керемет күш екенін сезінбейді. Назарбаев университетінің студенттері арнайы фильм көрсетіліміне шақырылады. Студенттер осы ерекше іс-шараға қатысып, кино әлеміне саяхаттап қана қоймай, сонымен қатар аталған фильмнің режиссерімен онлайн пікірталасқа қатыса алады. 📌Назарбаев Университетіндегі көрсетілімге қатысу үшін Кино қоғамының @nu_filmsociety президенті Камила ханымға +7 747 403 7840 телефон номері арқылы хабарласыңыз. #EUinKZ#EUFF2023 #europeanfilmfestival#CulturalDiplomacy

Hashtags

#euinkz #euff2023