TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #giuseppealbano

当前筛选 #giuseppealbano清除筛选
Marx21.it

@marx21news · Post #9195 · 13.11.2025 г., 07:44

Il Gobbo del Quarticciolo: tra mito e realtà della Resistenza romana Giuseppe Albano, detto il Gobbo del Quarticciolo, è una delle figure più complesse e affascinanti della Resistenza romana. Un ragazzo calabrese, arrivato a Roma da Gerace a soli dieci anni, cresciuto nella miseria delle borgate dove la fame e la ribellione si mescolavano al desiderio di giustizia. A soli diciannove anni, Peppino guidava una banda di giovani antifascisti che difendevano i quartieri popolari di Centocelle e del Quarticciolo dagli attacchi tedeschi. Ma la sua vita, breve e intensa, fu segnata da contraddizioni: partigiano e bandito, eroe e, per alcuni, doppiogiochista. Il saggio “Il bandito partigiano. Vita e morte del Gobbo del Quarticciolo” di Massimo Recchioni, Giovanni Parrella e Paola Polselli (Ed. 4 Punte, 2024) ripercorre con profondità e rigore la sua vicenda, restituendo al lettore un ritratto umano, fragile e coraggioso. Come scrive Alessandra Kersevan nella prefazione, «non è facile parlare oggi della Resistenza, soprattutto ai giovani», in un’epoca segnata dal revisionismo e dalla perdita di memoria storica. Eppure ricordare figure come Giuseppe Albano è fondamentale per comprendere che anche l’eroe può avere paura, può sbagliare, ma resta tale nel suo atto di ribellione contro l’oppressione. Peppino Albano morì a soli 19 anni, il 16 gennaio 1945. Troppo giovane per morire, ma abbastanza grande da lasciare un segno nella storia della libertà. ✊ Un ricordo per lui, per tutti i ragazzi delle borgate romane che scelsero di non piegarsi al fascismo. #Resistenza#MemoriaStorica#GobboDelQuarticciolo#Antifascismo#StoriaItaliana#GiuseppeAlbano https://www.marx21.it/storia-teoria-e-scienza/il-gobbo-del-quarticciolo-la-vita-temeraria-di-giuseppe-albano-il-bandito-partigiano/