TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 54 слични објави

Пребарај: #friends

当前筛选 #friends清除筛选
WALLPAPER @Bestwallpapes

@bestwallpapes · Post #2999 · 30.10.2024 г., 10:05

𝘉𝘶𝘵 𝘺𝘰𝘶 𝘬𝘯𝘰𝘸, 𝘺𝘰𝘶 𝘢𝘭𝘸𝘢𝘺𝘴 𝘴𝘦𝘦 𝘵𝘩𝘦𝘴𝘦 𝘳𝘦𝘢𝘭𝘭𝘺 𝘣𝘦𝘢𝘶𝘵𝘪𝘧𝘶𝘭 𝘸𝘰𝘮𝘦𝘯 𝘸𝘪𝘵𝘩 𝘵𝘩𝘦𝘴𝘦 𝘳𝘦𝘢𝘭𝘭𝘺 𝘯𝘰𝘵𝘩𝘪𝘯𝘨 𝘨𝘶𝘺𝘴. Movie:#Friends🍿 @OfficialHuntmovie

Hashtags

☀️Доброе утро всем, кроме шарлатанки, называющей себя военным юристом, — Людмилы Рогожиной. О ней поговорим позднее. 😈 А пока, прошу, подписывайтесь на телеграм-каналы наших друзей и партнёров. Для тех, кто жить не может без новостей общественной и государственной жизни: Дмитрий Асеев, один из самых ярких политиков в регионе, депутат гордумы Самары. «Воронцова вещает» — канал, который (тайком от Ксении Штефан) читает губернатор Самарской области Вячеслав Федорищев; «Хайпбист и политтехнолог» — канал политического консультанта (если хотите, модного социального архитектора) Михаила Биюна, который иногда почитывает журналистка и «обозреватель действительности» Алёна Воронцова. «Бегун онлайн» — телеграм-канал самарского журналиста Дмитрия Бегуна, который я и сам нет-нет, да читаю. Екатерина Колотовкина — Общественница, а не политик. Позитивная, красивая, сногсшибательная. Она же — автор канала «Генеральша». #модераторское #friends

📓 Real Spencer Woo

@realSpencerWoo · Post #13 · 09.12.2019 г., 13:41

#英语#Meme#Friends 🎈 我有一个准备一个月冲刺雅思的同学,最近复习考研英语(也可能是看电影 😂)的时候遇到了这样一个句子: 🇺🇸 I'm caught between a rock and a hard place. 🇨🇳 表达的是:我处在两难的境地之中。(我太难了) 第一次看到这句话的时候是《老友记》里面出现的。顺便一起来重温一下《老友记》,这句话出现在 S01E13:《老友记 S01E13》 参考:Collins Dictionary 老友记资源来自:@gdurl 📮 Via channel: @realSpencerWoo

Традиционная летняя «Никарагуанская лужайка» при посольстве дружественной нам Никарагуа в 15й раз собрала друзей и любителей Латинской Америки. P.S. арбузы из Астрахани! #vivenicaragua#summertime#friends

ПретходнаСтраница 1 од 5Следна