TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #fede

当前筛选 #fede清除筛选
Savino Balzano

@savinobalzano · Post #1139 · 03.09.2025 г., 09:16

https://x.com/SavinoBalzano/status/1963166563667701781?t=-pBUnENgdQNxwS-SqGJLtA&s=19 Su #EmilioFede si sta scrivendo un po' di tutto. C'è chi lo vuole "recuperare" e allora ti parla dei suoi trascorsi in Rai, della direzione del TG1. C'è chi, dall'altro lato, ricorda il suo matrimonio (secondo alcuni lo avrebbe aiutato nella scalata interna al servizio pubblico) e il costo esorbitante delle sue missioni da inviato. Ovviamente, non può mancare l'avventura al TG4: se ne sottolinea la totale dedizione alla causa berlusconiana. Ebbene, io voglio dire solo questo: rispetto a tanti giornalisti di oggi e a tanti giornali di oggi, anche la pagina di Mediaset scritta da #Fede sarebbe oro colato. Non rappresenta di certo il mio modello, ma è innegabile che Emilio Fede fosse letteralmente innamorato di #SilvioBerlusconi: la sua era cieca lealtà, letteralmente fede (appunto). Gli è stato devoto anche dopo il divorzio con la televisione: spesso piangeva pensando a quell'amicizia e non dimenticherò mai le sue parole in auto, mentre provava a rivolgere l'ultimo saluto all'amico, chiedendogli di portarlo in cielo con lui. Emilio Fede desiderava seguire Silvio #Berlusconi persino nell'aldilà. Ora, questo potrà apparire eccessivo, a tratti grottesco, va bene: ma era sincero, trasparente. La sua assoluta partigianeria, la sua totale faziosità erano dichiarate. La sua militanza era ostentata perché ne andava fiero. Piaccia oppure no. Non si sentiva schiavo di Berlusconi: si riteneva un suo discepolo, un suo apostolo. Questa era la sua visione. Ed erano fatti suoi: nessuno era costretto ad ascoltarlo. Oggi, viceversa, assistiamo a uno spettacolo decisamente meno edificante: più infimo, carsico, sibillino, meschino. Siamo circondati da patetici servi che ostentano un'inesistente indipendenza e una falsissima onestà intellettuale: mercenari ipocriti, faziosi per servilismo puro o per solo denaro. Anche Fede era ben pagato, ci mancherebbe, ma la sua dimensione fideistica non può essere dissimulata. Ti raccontava quella che secondo lui era la verità, senza nascondere il suo punto di vista: non pretendeva di tappare la bocca agli altri col manganello del fact-checking. Poi qualcuno rimescolerà nelle vicende personali dell'uomo: gioco d'azzardo e altre più recenti e note. Questioni sue. Mi pare un tristissimo tentativo di nascondersi dietro un dito: lui era un servitore, sissignore, ma questi altri sono proprio servi.