TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #eukaz

当前筛选 #eukaz清除筛选
EU in Kazakhstan 🇪🇺🇰🇿

@euinkazakhstan · Post #901 · 11.07.2024 г., 04:52

ҚР Премьер-министрі Олжас Бектенов пен ЕО дипломатиялық миссияларының басшылары логистикалық ынтымақтастық келешегін талқылады. Қазақстанның негізгі серіктестерінің бірі ретінде Еуропалық Одақтың үлесіне тартылған инвестицияның 40%-дан астамы және сыртқы сауданың шамамен 30%-ы тиесілі. Диалог платформасының отырысында сауда-экономикалық, инвестициялық өзара іс-қимылды кеңейту әрі нығайту, көлік және логистика саласындағы жобаларды бірлесіп іске асыру мәселелері қаралды. Кездесуге қатысушылар Орта дәліздің әлеуетін арттыруға қызығушылығын білдірді. «Астана» халықаралық қаржы орталығының базасында «Middle Corridor Multimodal» бірлескен кәсіпорны құрылды. Көлік саласына инвестиция тартудың жаңа перспективаларын ашатын «Global Gateway» еуропалық бастамасының маңызды рөлі де атап өтілді. **** Премьер-Министр РК Олжас Бектенов и главы дипмиссий ЕС обсудили перспективы логистического сотрудничества. На долю Европейского Союза, как одного из ключевых партнеров Казахстана, приходится более 40% привлеченных инвестиций и порядка 30% внешней торговли. На заседании диалоговой платформы были рассмотрены вопросы расширения и укрепления торгово-экономического, инвестиционного взаимодействия и совместной реализации проектов в сфере транспорта и логистики. Участники встречи выразили заинтересованность в раскрытии широкого потенциала Среднего коридора. На базе Международного финансового центра «Астана» создано совместное предприятие «Middle Corridor Multimodal». Отмечена и значимая роль европейской инициативы «Global Gateway», открывающей новые перспективы для инвестиций в транспортную отрасль. #EUinKZ#EUKAZ

EU in Kazakhstan 🇪🇺🇰🇿

@euinkazakhstan · Post #737 · 12.04.2024 г., 07:18

Ambassadors of the EU member states visited the Kyzylorda region as part of a special working trip. They participated in a round table discussion focused on the theme "Investment Potential of the Kyzylorda Region," where topics such as trade and investment opportunities, as well as the situation of the Aral Sea, were extensively discussed. During their four-day visit, the Ambassadors will engage with students from Korkyt Ata Kyzylorda University and Bolashak University. Additionally, the Delegation members will observe the conditions of the Small Aral Sea and familiarize themselves with the operations of the fish processing plant "Aral Sea Food," as well as the cultivation of saxaul in the sea basin. * Еуропалық Одаққа мүше мемлекеттердің елшілері Қызылорда өңіріне арнайы жұмыс сапарымен келді. Олар «Қызылорда облысының инвестициялық әлеуеті» тақырыбындағы дөңгелек үстел жұмысына қатысты. Аталған жиында өңірдің сауда және инвестициялық мүмкіндіктері мен Арал теңізінің ахуалы талқыланды. Төрт күндік сапар барысында елшілер Қорқыт ата атындағы Қызылорда университеті мен «Болашақ» университетінің студенттерімен кездеседі. Мұнан бөлек, Делегация мүшелері Кіші Арал теңізінің жағдайын көріп, теңіз алқабындағы сексеуіл егу және «Aral Sea Food» балық өңдеу зауытының жұмысымен танысады. #EU#EuropeanUnion#EUinKZ#EUKAZ

EU in Kazakhstan 🇪🇺🇰🇿

@euinkazakhstan · Post #735 · 11.04.2024 г., 07:34

The 7th meeting of the Committee for Cooperation of the 🇪🇺European Union and the 🇰🇿Republic of Kazakhstan in a trade configuration was held in Brussels. During the meeting, an agreement was reached on arbitrators in accordance with Article 196 of the EPCA. Additionally, several issues related to trade and investment development were discussed, including the implementation of the trade section of the EPCA, the Ready4Trade Central Asia project, sanitary and phytosanitary measures, as well as expanding the range of Kazakhstani goods supplied to the EU market. * Брюссельде 🇪🇺Еуропалық Одақ пен 🇰🇿Қазақстан Республикасының ынтымақтастық комитетінің сауда конфигурациясындағы 7-ші отырысы өтті. Отырыс барысында Кеңейтілген әріптестік пен ынтымақтастық туралы келісімнің 196-бабына сәйкес арбитрлер туралы келісімге қол жеткізілді. Сонымен қатар, сауда мен инвестицияны дамытуға қатысты бірқатар мәселелер, соның ішінде КӘЫК-нің сауда бөлімі, Ready4Trade Орталық Азия жобасын жүзеге асыру, санитарлық және фитосанитарлық шаралар, сондай-ақ ЕО нарығына жеткізілетін қазақстандық тауарлар ассортиментін кеңейту мәселелері талқыланды. #EU#EuropeanUnion#EUinKZ#EUKAZ#Traderelations#EPCA 📷 from Ministry of Trade and integration of the RK