TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #freewifi

当前筛选 #freewifi清除筛选
AQPARAT SAQSHYSY

@aqparatsaqsysy · Post #2185 · 24.04.2024 г., 07:32

⚡️Wi-Fi-мошенники Подключаясь к Wi-Fi сетям вне дома, вы рискуете стать жертвой мошенничества. 🛜 Кибераферисты часто создают фальшивые точки доступа или взламывают публичные Wi-Fi сети в общественных местах для получения доступа к устройствам потенциальных жертв. ❗️Мошенники могут перехватывать файлы cookies, а с ними логины и пароли мобильных банкингов и прочих приложений. ‼️ При подключении к общедоступному Wi-Fi, пользователя часто просят авторизоваться по номеру телефона, на который может приходить SMS-код для доступа к бесплатной сети. Однако вместо SMS-сообщения приходит код в Телеграме, который будущих жертв просят ввести на фишинговой странице авторизации. Таким образом аферисты узнают код и воруют телеграм-аккаунт, с которого потом могут рассылать сообщения с просьбой занять денег. ✅ Ниже рекомендации, как избежать таких бед. 📌 Реальная Wi-Fi точка должна использовать шифрование WPA2/WPA3. Проверьте это в разделе «Тип безопасности» в свойствах точки доступа Wi-Fi и старайтесь подключаться к точкам доступа именно с такими механизмами шифрования. Также можете обратиться к сотрудникам заведения и узнать, к какой точке доступа безопасно подключиться. 📌 Не пользуйтесь общественными сетями, пока не установите на свое устройство антивирусную программу. Регулярно ее обновляйте. Не игнорируйте также обновления приложений смартфона с исправлением ошибок, уведомления о которых отправляют производители. 📌 Перед подключением к чужой сети удостоверьтесь, что у вас отключены доступ к данным и удаленная передача файлов по локальной сети. Если у вас айфон, нужно выключить AirDrop, а если Android – то его аналоги (Bluetooth и т.д). 📌 Отключите автоматическое подключение к Wi-Fi-точкам на смартфоне или ноутбуке. Иначе есть риск, что ваше устройство будет подключаться без вашего ведома к различным сетям, среди которых может оказаться мошенническая. 📌 Периодически чистите файлы cookies не только для того, чтобы освободить пространство в памяти своего устройства, но и для того, чтобы ваша личная информация не попала к мошенникам. 📌 К общедоступным Wi-Fi-сетям лучше подключаться, используя надежный VPN или другие приложения, которые позволяют скрыть ваш настоящий IP-адрес и реальное местоположение. ⚠️ Если вы все же вынуждены подключиться к общедоступной точке Wi-Fi, то тогда: ❌ Не открывайте финансовые мобильные приложения. ❌ Не пользуйтесь банковскими приложениями и не вводите персональные данные при заказе услуг. ❌ Не совершайте оплату на сайтах и в интернет-магазинах. ❌ Ничего не скачивайте и заходите только на сайты с безопасным соединением (в адресной строке должен быть изображен зеленый замочек 🔒 и должна быть надпись «https»). 🤲🏻 Соблюдайте цифровую гигиену и помните о том, что публичные Wi-Fi-сети не всегда безопасны. ✅ Подписывайтесь на телеграм-канал @aqparatsaqsysy и будьте информационно грамотными! ⤵️ Здесь наш канал в Instagram: 👉🏻🔗👈🏻 #мошенники#мошенническиесхемы#мошенничество#FreeWiFi#бесплатныйWiFi

dopingpong

@dopingram · Post #2962 · 11.05.2024 г., 13:49

Проект парковой скульптуры с Wi-Fi-сетью, смешанная техника, арт-группа Doping Pong, 2011 год Перед вами концепт-арт уличных скульптур, раздающих бесплатный интернет в wi-fi зонах, развернутых в парках для сетевых серферов и геймеров. Объекты: Classic Version 1.0 Twitter girl №1, Twitter girl №2, PSP boy №1, PSP boy №2 Toy Version 2.0 Twitter dolls: Green & Orange PSP soldiers: Green & Blue Проект не был реализован. #dopingpong#freewifi#sculpture#project#boy#girl#twitter#psp#unrealized