TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #faktchek

当前筛选 #faktchek清除筛选

🚀MJDC jamoasi EGED Dasturini birgalikda takomillashtirish bo‘yicha Bishkekdagi seminarda! 2025-yil 16-18-iyul kunlari Bishkek shahrida "Iqtisodiy rivojlanish uchun samarali boshqaruv" (EGED) dasturining II yo‘nalishi bo‘yicha batafsil loyihasini birgalikda takomillashtirish bo’yicha seminar bo’lib o’tmoqda. Dastur Buyuk Britaniya hukumati ko‘magida Tashqi ishlar, Hamdo‘stlik va taraqqiyot vazirligi (FCDO) orqali "Iqtisodiy rivojlanishni samarali boshqarish" (EGED) dasturi doirasida "Taraqqiyot siyosati instituti" (TSI, Qirg‘iziston) bilan hamkorlikda amalga oshirilmoqda. 16-iyul kuni seminarning media-komponentga bag‘ishlangan birinchi kunida Zamonaviy jurnalistikani rivojlantirish markazi (ZJRM) jamoasi hamkorlarga O‘zbekistondagi media-komponentning asosiy natijalari va yutuqlarini taqdim etdi! 🇺🇿 Biz "O‘zbekistonda OAVni qo‘llab-quvvatlash orqali iqtisodiy islohotlarning hisobdorligini kuchaytirish" loyihasini amalga oshirish bo‘yicha o‘z tajribamiz bilan o‘rtoqlashdik, media orqali iqtisodiy islohotlarda shaffoflik va hisobdorlikni kuchaytirish borasidagi yutuqlarimiz va olgan saboqlarimiz haqida so‘zlab berdik. Bu bilim almashish va dastur doirasidagi sinergiyani mustahkamlash uchun ajoyib imkoniyat bo‘ldi! Yangiliklarimizni kuzatib boring, seminar jarayoni va keyingi rejalardan xabardor bo‘ling! #EGED#MJDC#Faktchek#Mediasavodxonlik#Ozbekiston#Bishkek#Shaffoflik#Hisobdorlik 🔹🔹🔹🔹🔹🔹 🚀Команда MJDC на семинаре по совместной доработке Программы EGED в Бишкеке! С 16 по 18 июля 2025 года в Бишкеке проходит семинар по совместной доработке детального дизайна Программы «Эффективное управление для экономического развития» (EGED), Направление II. Программа реализуется при поддержке Правительства Великобритании через Министерство иностранных дел, по делам Содружества и развития (FCDO), в рамках программы «Эффективное управление экономическим развитием» (EGED), в партнерстве с ОО “Институт политики развития” (ИПР, Кыргызстан). 16 июля, в рамках первого дня семинара, посвященного медиакомпоненту, команда Центра развития современной журналистики (ЦРСЖ) представила партнерам ключевые результаты и достижения медиа-компонента в Узбекистане! 🇺🇿 Мы поделились нашим опытом реализации проекта «Усиление подотчетности экономических реформ в Узбекистане через поддержку СМИ», рассказали о выученных уроках и успехах в усилении прозрачности и подотчетности экономических реформ через поддержку СМИ. Это отличная возможность для обмена знаниями и укрепления синергии в рамках программы! Следите за нашими новостями, чтобы узнать больше о ходе семинара и дальнейших планах! #EGED#MJDC#Фактчек#Медиаграмотность#Узбекистан#Бишкек#Прозрачность#Подотчетность