TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #glosicon

当前筛选 #glosicon清除筛选

🇷🇺 Επίσημη απονομή Πιστοποιητικών του Κρατικού Πανεπιστημίου Μόσχας και εορτασμός της Παγκόσμιας Ημέρας Εκπαιδευτικών στην Πάτρα! Στις 4 Οκτωβρίου, στην Πάτρα, πραγματοποιήθηκε μια ιδιαίτερα ζεστή και συγκινητική εκδήλωση – η απονομή των Πιστοποιητικών Ρωσικής ως Ξένης Γλώσσας (РКИ) του Κρατικού Πανεπιστημίου Μόσχας Μ.Β. Λομονόσοφ (MSU) στους φοιτητές που πέτυχαν στις εξετάσεις του Ιουνίου, καθώς και ο εορτασμός των 270 χρόνων από την ίδρυση του ιστορικού πανεπιστημίου. Διαβάστε περισσότερα στον σύνδεσμο 👉https://clck.ru/3PbzUi 🇷🇺 Торжественное вручение Сертификатов МГУ и празднование Дня Учителя в Патрах! 4 октября в Патрах состоялась торжественная церемония вручения Сертификатов по русскому языку как иностранному (РКИ) Московского государственного университета им. М.В. Ломоносова (МГУ) студентам, успешно прошедшим июньское тестирование. В этот же день участники отметили 270-летний юбилей ведущего университета России и День Учителя. Читайте подробнее по ссылке 👉https://clck.ru/3PbzX5 #РусскийДомАфины#МГУ#Патры#РусскийЯзык#РКИ#ДеньУчителя#РоссияГреция#MSU270#RussianHouseAthens#Glosicon#ΡωσικόΣπίτιΑθήνα#ΡωσικήΓλώσσα#MSU#Πάτρα#ΡωσικήΠαιδεία#ΗμέραΕκπαιδευτικών#ΡωσίαΕλλάδα#Glosicon#RussianHouseAthens#MSU270

📝Εξετάσεις Πιστοποίησης Ρωσικής ως ξένης γλώσσας στην Πάτρα Στις 23 Φεβρουαρίου 2025, στην Πάτρα, πραγματοποιήθηκαν οι εξετάσεις πιστοποίησης της ρωσικής γλώσσας ως ξένης (TRKI). Η διοργάνωση έγινε από το Ρωσικό σπίτι στην Αθήνα (ΡΠΕΚ), σε συνεργασία με ειδικούς από το Κρατικό Πανεπιστήμιο Λομονόσοφ της Μόσχας και φιλοξενήθηκε στο εκπαιδευτικό κέντρο ξένων γλωσσών Glosicon. 📖 Διαβάστε περισσότερα εδώ 👉https://clck.ru/3GanMX 🇷🇺Тестирование РКИ в Патрах: подтверждение знаний русского языка 23 февраля 2025 года в Патрах состоялось тестирование по русскому языку как иностранному (ТРКИ). Организатором мероприятия выступил Русский дом в Афинах (РЦНК) при участии специалистов МГУ им. М.В. Ломоносова. Тестирование прошло на базе партнерской площадки – языкового образовательного центра «Глосикон». 📖 Читайте подробнее здесь 👉https://clck.ru/3GanPo @rossotrudnichestvo #ΡωσικήΓλώσσα#TRKI#Εξετάσεις#Πιστοποίηση#ΡωσικόΣπίτι#Glosicon#Ρωσία#Ελλάδα#ΓλωσσικέςΕξετάσεις#Μόσχα#Πάτρα#РусскийЯзык#ТРКИ#Тестирование#Сертификация#РусскийДом#Glosicon#Россия#Греция#ЯзыковыеЭкзамены#Москва#Патры