TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 51 слични објави

Пребарај: #fire

当前筛选 #fire清除筛选
djangoproject

@djangoproject · Post #540 · 28.12.2017 г., 12:26

Најди сличноПогледај

https://github.com/google/python-fire #Python#Fire is a library for automatically generating command line interfaces (CLIs) from absolutely any Python object. Python Fire is a simple way to create a CLI in Python. Python Fire is a helpful tool for developing and debugging Python code. Python Fire helps with exploring existing code or turning other people's code into a CLI. Python Fire makes transitioning between Bash and Python easier. Python Fire makes using a Python REPL easier by setting up the REPL with the modules and variables you'll need already imported and created.

Hashtags

#python#fire
BadVolf

@badvolfnews · Post #1202 · 01.11.2023 г., 17:25

Најди сличноПогледај

🔥 Fire at oil refinery in Kremenchuk, Ukraine. Drone attack blamed. Largest refinery in Ukraine. Plant shut down. Air alarm in multiple regions. Russian military continues strikes on Ukrainian infrastructure. Oil remains dominant global energy source. #Ukraine#Russia#Fire https://www.gazeta.ru/army/news/2023/11/01/21618103.shtml Subscribe to @BadVolfNews

Hashtags

#ukraine#russia#fire
独立人指南

@Dulirenorg · Post #468 · 03.08.2019 г., 09:06

Најди сличноПогледај

#cooking#fire🔥 ✏️ ⓵ 自工业革命以后，尽管科技长足发展，但人类烹饪的过程依旧惊人地低效。 ⓶ 改良的生物质燃炉可以达到两倍，甚至三倍于现代厨房新式炉灶的热效率。 ⓷ 究其本质，任何形式的电热炉不过是某种热力学的隔热层而已。 ⓸ 新式炉灶与管理得当的石堆土灶，其二者的污染水平等量齐观。 https://telegra.ph/thermal-efficiency-cooking-stoves-08-03

Hashtags

#cooking#fire
KNAUF Uzbekistan

@knaufuzbekistan · Post #969 · 22.09.2025 г., 04:00

Најди сличноПогледај

QARANG, FVVda qanday rolik ko‘rdik! Har kuni yangiliklarda yong‘inlar haqida eshitamiz. Lekin, bilasizmi, eng dahshatlisi nimada? O‘t-olovning o‘zi emas, balki odamlar ko‘p hollarda qanday qutulishni bilmasligidadir. FVV ogohlantirmoqda: yong‘inlar siz o‘ylagandan ko‘ra ko‘proq ro‘y beryapti. Bunday vaziyatlarda nafaqat yong‘inni o‘chirish, balki o‘t o‘chog‘idan tez evakuatsiya qilish ham juda muhim. HAR BIR daqiqa siz va yaqinlaringiz hayotini hal qiladi. Yong‘inni oldini olish va yong‘in sodir bo‘lganda qanday harakat qilish kerakligini bilish uchun FVVning videosini tomosha qiling. Bu ma’lumot hayotingizni saqlab qolishi mumkin. O‘zingizni asrang. Xavfsizlikni tanlang. - - - - - Текст на русском @fvvmchs @FVV.Uzbekiston #knaufuzbekistan #saveyourlife #fire #KNAUF_YongingaChidamlilik

Hashtags

#knaufuzbekistan#saveyourlife#fire#knauf_yongingachidamlilik
12345
← ПретходнаСтраница 1 од 5Следна →