TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 3 слични објави

Пребарај: #fazo

当前筛选 #fazo清除筛选
Far·hod·jon

@farhodjon · Post #559 · 19.02.2023 г., 05:38

Најди сличноПогледај

Hozir Yer orbitasida 27 000 dan ortiq sun’iy, odam tomonidan yaratilgan jismlar aylanarkan. Wayfinder orqali shularni real vaqtda kuzatsa bo’ladi. Wayfinder - Privateer kompaniyasiga tegishli va bu kompaniyaning asoschilaridan biri - Stiv Voznyak. Kompaniya insoniyatga fazodan to’g’ri foydalanishga yordam berishni maqsad qilgan. E’tiborlisi, Starlink sun’iy yo’ldoshlari O’zbekiston ustidan ham o’tyapti va bu degani, agar davlat imkon bersa, Starlink orqali internetga chiqish imkoniyati mavjud. Va boshqa qiziq fakt: Starlink yo’ldoshlari sekundiga 7,6 km tezlik bilan harakat qilyapti (bu minutiga 456 km, soatiga 27 360 km!). Saytda har bir jismning tezligini ko’rsa bo’ladi. https://www.privateer.com Eslatib o’taman, Yerning Quyosh atrofidagi orbital tezligi - soatiga 107 000 km (yoki sekundiga deyarli 30 km). Yuqoridagi sayt yuklanguncha hammamiz fazoda 30-60 kmga surilib bo’lamiz. @farhodjon#fazo#kosmos

Hashtags

#fazo#kosmos
Far·hod·jon

@farhodjon · Post #373 · 27.05.2020 г., 18:38

Најди сличноПогледај

Elon Maskning SpaceX kompaniyasi ikkita astronavtni Xalqaro fazo stansiyasiga (XFS) uchiryapti. 2011-yildan beri astronavtlar XFSga Rossiyaning “Soyuz” kemalarida uchishgan. Endi SpaceX kompaniyasining Crew Dragon nomli fazo kemalari yordamida ham uchish yoʻlga qoʻyilyapti. Bugungi parvoz muvaffaqiyatli boʻlishiga juda katta umid qilamiz. YouTubeʼdagi jonli efir: https://youtu.be/rjb9FdVdX5I Bu fazoni oʻrganishdagi juda muhim qadam. Shu paytgacha fazoni oʻrganish, asosan, turli davlatlarning maqsadlariga siyosat va harbiy ehtiyojdan kelib chiqib qoʻshilgan. SpaceX esa aniq maqsadga ega boʻlgan xususiy kompaniya: Marsni kolonizatsiya qilish. Elon Maskka ham ishonsa boʻladi; katta maqsadlar qoʻyib ularni amalga oshiradigan, butun insoniyat kelajagiga hissa qoʻsha oladigan odam. Bundan tashqari, bu va boshqa xususiy kompaniyalar fazoni isloh qilishni asta-sekin arzonlashtirib boryapti: katta yukni orbitaga olib chiqish, yukni orbitaga olib chiqishdagi birinchi bosqichni qayta yerga (platformaga) qoʻndirish kabi. Xullas, bu SpaceX uchun kichik qadam, lekin butun insoniyat uchun katta sakrash. #fazo#kosmos

Hashtags

#fazo#kosmos