TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #fikringniber

当前筛选 #fikringniber清除筛选

"VoiceUP-2026" — Fikringni ber! Inklyuziv yoshlar oromgohlari joriy haftada respublikamizning 4 ta hududida bo‘lib o‘tadi! Xabar berib kelayotganimizdek, ushbu loyiha inklyuziv jamiyatni shakllantirish, bolalar va yoshlar kelajagi uchun yangi g‘oya hamda tashabbuslarni qo‘llab-quvvatlash maqsadida mamlakatimiz bo‘ylab tashkil etilmoqda. 🖋7–11 aprel kunlari quyidagi hududlarda bo‘lib o‘tadi: ✅Jizzax viloyatida: 7–9 aprel — “Zomin” bolalar sog‘lomlashtirish oromgohida; ✅Samarqand viloyatida: 7–8 aprel — Xalqaro Ipak yo‘li turizm universitetida; ✅Namangan viloyatida: 9–11 aprel — “Umid nihollari” bolalar sog‘lomlashtirish oromgohida; ✅Qoraqalpog‘iston Respublikasida: 9–11 aprel — “Bo‘zatov” sanatoriyasida. 😮 Mazkur loyiha O‘zbekiston Respublikasi Prezidenti topshirig‘iga muvofiq “Fikringni ber!” tashabbusi doirasida O‘zbekiston Respublikasi Prezidenti huzuridagi Ijtimoiy himoya milliy agentligi, O‘zbekiston Respublikasi Yoshlar ishlari agentligi hamda hududiy hokimliklar tomonidan O‘zbekiston volontyorlar assotsiatsiyasi, Hamjamiyatlarni mustahkamlash va ijtimoiy farovonlikni rivojlantirish markazi, International Inclusive Hub va O‘zbekiston Ilm-fan va ta’lim-tarbiyani rivojlantirish “Ziyo Forum” fondi hamkorligida tashkil etilmoqda. 🎙 “Voice Up – 2026” — har bir yoshning fikri muhim bo‘lgan va tashabbuslar kuchga aylanadigan loyiha. #VoiceUp2026#FikringniBer 📝telegram💻instagram

🎙VoiceUp – 2026: g‘oyalar loyihalarga aylanayotgan maydon! Yurtimiz bo‘ylab 4 000 dan ortiq yoshlar o‘z g‘oyalari bilan «VoiceUp – 2026» inklyuziv yoshlar oromgohida ishtirok etish istagini bildirdi. Ular taklif qilayotgan loyihalar — shunchaki fikr emas, balki bolalar va jamiyat hayotini ijobiy tomonga o‘zgartirishga qaratilgan haqiqiy tashabbuslardir. 🖥Bugun esa o‘z g‘oya va tashabbuslariga ega yoshlar bilan bevosita suhbatlar o‘tkazilmoqda. ✅Arizalarni saralash natijasida 1 245 ta istiqbolli loyiha tanlab olindi va hozirda ularning mualliflari bilan suhbatlar tashkil etilmoqda. Bugungi kunga qadar 884 nafar loyiha muallifi bilan suhbatlar o‘tkazildi. 👫Har bir suhbat ishtirokchisi — bu yangi g‘oya, yangi qarash va katta ishonch timsolidir. Ayniqsa, inklyuziv yondashuvga asoslangan tashabbuslarni ilgari surayotgan yoshlarning mas’uliyat bilan yondashuvi alohida e’tiborga loyiq. 👥 Endilikda eng munosib deb topilgan ishtirokchilar hududiy inklyuziv yoshlar oromgohlariga taklif etiladi. Bu esa g‘oyalar uchun yangi bosqich, yoshlar uchun esa katta imkoniyat demakdir. 💚VoiceUp — bu faqat tanlov emas, bu g‘oyalar hayotga aylanadigan maydon! #Fikringniber#VoiceUp2026#InklyuzivYoshlar 📝telegram💻instagram 📝facebook🐧xcom 🎞youtube🎖ihma.uz