TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #fee

当前筛选 #fee清除筛选
Eco-schools Uzbekistan

@ecoschools_uzbekistan · Post #761 · 07.07.2023 г., 11:50

☺️ Barchaga salom! Bu hafta voqеalarga boy bo‘ldi! Ekologik ta’lim fondining (FEE) ta’lim masalalari bo‘yicha katta direktori Pramod Kumar Sharma mamlakatimizga tashrif buyurdi. U o‘qituvchilar, Maktabgacha va maktab ta’lim vazirligi, "Zamin" fondi xodimlari uchun juda qiziqarli treninglar o‘tkazib, biz uchun yangi va ilgari noma’lum bo‘lgan ko‘plab ma’lumotlar berdi! 😉 Janob Sharma ishtirokida "Eco-schools 7 qadam" dasturi doirasida Yashil bayroq mukofotini olishga da’vogarlik qilayotgan ikkita maktab — 81-sonli maktab va Muhammad Al-Xorazmiy nomidagi maktabda audit o‘tkazildi. ⏰ Natijalarini kelgusi haftada bilib olamiz. Bolalarga muvaffaqiyat tilaymiz! ❓ Sizningcha, qaysi maktab Yashil bayroqga sazovor bo‘ladi? __ ☺️ Всем привет! У нас выдалась очень насыщенная неделя! К нам приезжал Прамод Кумар Шарма, старший директор по вопросам образования Фонда Экологического образования (FEE). Он провёл очень интересные тренинги для преподавателей, сотрудников МДШО и Фонда Zamin, рассказал много нового и неизвестного даже для них! 😉 С участием господина Шармы был проведен аудит в 2 школах — 81-ой и школе имени Мухаммада аль-Хорезми, претендующих на получение почетной награды Зелёного флага по программе 7 шагов Eco-schools. ⏰ Результаты узнаем на следующей неделе. Держим кулачки за ребят! ❓ А вы как думаете: какая школа получит Зелёный флаг? #ecoschools #fee Zamin| Facebook|Instagram

Eco-schools Uzbekistan

@ecoschools_uzbekistan · Post #1001 · 25.04.2024 г., 08:00

📣 "Zamin" fondi va Ekologik ta’lim fondi (FEE) hamkorligida amalga oshirilayotgan "Eco-Schools" xalqaro dasturi "Eco-schools Uzbekistan" loyihasida qatnashayotgan va sharafli "Yashil bayroq" mukofotini olishga da’vogarlik qilayotgan maktablar orasida audit o‘tkazishga tayyorgarlik boshlanganini e’lon qiladi. 🏫 O‘tgan yili Toshkentning 2 ta maktabi — 81-maktab va Muhammad al-Xorazmiy nomidagi maktab sharafli ekologik mukofotning birinchi egalariga aylandi. 7️⃣ Agar sizning maktabingiz "Eco-schools" dasturining 7 ta qadamini munosib o‘tgan deb hisoblasangiz, 13-may kuniga qadar hujjatlarni saytda to‘ldirishingiz va ularni quyidagi manzilga yuborishingiz lozim: [email protected] ☺️ Hammaga omad! #EcoSchoolsUzbekistan #Fee0 — 📣 Международная программа Eco-Schools, осуществляемая Фондом Zamin совместно с Фондом экологического образования (FEE), объявляет о начале подготовки к проведению аудита среди школ-участниц проекта Eco-schools Uzbekistan, претендующих на получение почетной награды «Зелёный флаг». 🏫 В прошлом году 2 ташкентские школы — 81-ая и школа имени Мухаммада аль-Хорезми стали первыми обладателями почетной экологической награды. 7️⃣ Если вы чувствуете, что ваша школа достойно прошла все 7 шагов программы Eco-schools, то вам необходимо заполнить документы на сайте до 13 мая и отправить их по адресу: [email protected] ☺️ Всем удачи! #EcoSchoolsUzbekistan #Fee 🌐Zamin🌐Instagram🌐Facebook