TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 9 слични објави

Пребарај: #hacks

当前筛选 #hacks清除筛选
Такты, стеки, два колеса

@clockstackwheels · Post #7 · 14.02.2021 г., 17:38

Најди сличноПогледај

Я регулярно участвую в хакатонах и конкурсах для разработчиков. При всей прелести основной работы, в ней частенько не хватает творческой активности, поэтому меня спасают конкурсы с относительно свободными задачами. Там можно не только выиграть ценные призы, но и поделать что-то нестандартное. А это и приятно само по себе и полезно для программиста, как источник новых знаний и нового опыта. В этот раз мы с командой приняли участие в хакатоне от Яндекса и Великого Новгорода. Цель была такая: создать навык (то есть голосового чат-бота) для «Алисы», который будет интересен гостям и жителям этого города. Подробнее в статье. #dev#hacks https://teletype.in/@clockstackwheels/novgorod-hack

Hashtags

#dev#hacks
Kochegov Konstantin

@kochegovk · Post #275 · 01.10.2022 г., 10:26

Најди сличноПогледај

Есть у меня этическая дилемма по поводу постинга в такое время, но все же думаю, творческий и рабочий контент — то, что многих отвлекает, вдохновляет и помогает держаться на плаву. Поэтому предлагаю посмотреть мастер-класс от хэйрстилиста Jawara. Я вот о нем особо не слышала, а он делает причёски для показов Tom Ford, Burberry, Off-White и тд, плюс является бьюти-директором в iD. И очень легкими в его исполнении оказываются сложносочиненные образы. Делюсь.) #inspiration#hacks https://youtu.be/BFjte5OO8Ao

Hashtags

#inspiration#hacks
producTICvidad® 📲📈

@producTICvidad · Post #622 · 18.12.2021 г., 18:11

Најди сличноПогледај

Amigos, les comparto una lista inicial de 6️⃣ habilidades que, de mi experiencia, considero deben tener los profesionales para estar preparados en esta #economíadigital. Comenta por favor alguna que consideres adicional... ⛺️ Scoutismo digital (siempre listos) ❓ Curiosidad por las tendencias (#cryptos, #AI, #blockchain, etc.) 📚 Inversión en formación a la medida (#MOOC, #telegram, etc.) 💡 Trabajo colaborativo y en red (#multiplataformas, #cloud, etc.) 🔍 Saber buscar en Internet (#RSS, #extensions, #hacks, etc.) 🔬 Aprendizaje en tiempos muertos (#podcast, #videocast, etc.) La productividad está en tiC 📲📈

Hashtags

#economíadigital#cryptos#ai#blockchain#mooc#telegram#multiplataformas#cloud#rss#extensions#hacks#podcast#videocast