TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #festadellunità

当前筛选 #festadellunità清除筛选
Savino Balzano

@savinobalzano · Post #694 · 04.07.2024 г., 08:40

"Maestà, il Popolo ha fame!" "E voi dategli un asterisco." Uno poi pare che si accanisce, ma il fatto che il #PD si comporti come una multinazionale, mettendo l'asterisco alla fine della parola #unità, non vi pare controverso? La #FestaDellUnità è ridotta a questo? Alla rivendicazione di stupidi strumenti a costo zero? Ripeto ciò che ho già detto: sono le multinazionali a tingere d'arcobaleno i propri loghi, a fare corsi sulla vacua inclusività, a mettere Ə alla fine delle parole, a riconoscere universalmente il diritto allo schwa. Non costa nulla. Quando poi vai a chiedere che il buono pasto aumenti di un solo euro, saltano dalla sedia e ti mandano a fanculo. E col buono pasto ci mangiano pure i gay. Gli omosessuali sono strumentalizzati dalla #sinistrucola: quando ci parlo, io non percepisco da loro la paura della discriminazione, francamente. Con me si lamentano della precarietà, delle difficoltà economiche, dei servizi pubblici che fanno cagare. Questo atteggiamento marchettaro prende per il culo la gente e soprattutto accarezza i grossi centri di potere, politici, burocratici, economici e finanziari: strumentalizza il piano dei diritti civili per fregarti su quello dei diritti sociali. Non so più come dirlo: questa finta sinistra, che tradisce #Berlinguer mentre lo celebra, si dovrebbe ricordare della sua ultima battaglia, quella per salvare la scala mobile, poco prima di morire. #EllySchlein, invece di cantare #BellaCiao coi vestiti scelti dall'armocromista, vada a chiedere l'indicizzazione delle retribuzioni all'#UE: sapete dove la manderebbero? A quel paese la manderebbero. Eppure si professa con orgoglio "federalista europea". Questa sinistrucola è "orizzontale": si muove comoda, a costo zero. Di battaglie redistributive, verticali, nemmeno l'ombra anche perché i disastri peggiori li hanno fatti loro mentre governavano a dispetto dell'esito elettorale, i #democratici. Il metodo è sempre lo stesso, dare aria fritta a chi ha fame: vero che fritto e tutto buono, ma pure l'aria no! Il popolo ha fame? Daje de #antifascismo. Il popolo ha fame? Daje de asterischi. Ma magnatevela voi sta sbobba de vuoto! https://x.com/SavinoBalzano/status/1808782560954139040?t=oeshPVbtjeTqx4BJLVpf0w&s=19