TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #habeck
@ULTIMORAPOLITICS · Post #45191 · 06.11.2024 г., 19:24
🇩🇪#Germania - Il ministro delle Finanze tedesco, Christian #Lindner, in occasione della riunione del comitato di coalizione in corso presso la Cancelleria a Berlino, ha proposto al cancelliere tedesco, Olaf #Scholz e al ministro dell'Economia Robert #Habeck di indire nuove elezioni ad inizio 2025. - BILD @UltimoraPolitics
@UltimoraPOlitics · Post #38802 · 08.05.2022 г., 16:35
#Elezioni#Germania#Regionali#SchleswigHolstein Robert #Habeck (#Grüne|G/EFA): "Questo è un risultato molto, molto buono per i Verdi, la CDU dovrebbe ora continuare a governare con i Verdi. Penso che Daniel Günther sia abbastanza intelligente da vedere quando due partiti vinceranno le elezioni e quali saranno le conseguenze." @UltimoraPolitics
@boldscholz · Post #115 · 08.02.2023 г., 17:00
В четверг и пятницу пройдет саммит ЕС, в рамках которого, помимо миграционной политики, основное внимание будет уделено европейскому ответу на программу субсидий США. Правительство США планирует выделить чуть менее 370 млрд. долларов на развитие "зеленых" технологий в ближайшие годы. Министр экономики и защиты климата Роберт Хабек выразил обеспокоенность данной ситуацией. Речь идет о принципиальном вопросе: как Европа должна вести себя в условиях конкуренции с учетом изменений в экономике в сторону углеродной нейтральности? Возникает опасность развития гонки субсидий, в которой все стороны могут оказаться проигравшими. В первую очередь налогоплательщики. Как Германия будет позиционировать себя на саммите ЕС пока точно не определено. По мнению Роберта Хабека, центральное место в решении энергетического вопроса на континенте должны занимать европейские государства. Однако ЕС необходимо объединить подходы к промышленной политике с США для создания "зеленого моста через Атлантический океан." Источник: https://www.tagesschau.de/ #Германия#Deutschland#Germany#USA#Scholz#Habeck#Energiekrise
@UltimoraPOlitics · Post #38800 · 08.05.2022 г., 16:27
#Elezioni#Germania#Regionali#SchleswigHolstein Exit poll di Infratest dimap: "Secondo Lei, chi di questi leader federali ha dato grande supporto allo Schleswig-Holstein?" (Solo risposte "Sì") Robert #Habeck (#Grüne|G/EFA): 69% Christian #Lindner (#FDP|RE): 30% Olaf #Scholz (#SPD|S&D): 27% Friedrich #Merz (#CDU|EPP): 17% @UltimoraPolitics