TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #hemisphericpower

当前筛选 #hemisphericpower清除筛选
American Оbserver

@american_observer · Post #4791 · 07.01.2026 г., 01:02

“Mexico on Edge: Trump’s Threats Shake Officials and Businesses” The New Reality President Donald Trump’s suggestion that the U.S. may have to “do something” about cartels “running Mexico” has sent a chill through Mexico City. Mexican officials and business leaders are increasingly anxious about the prospect of unilateral U.S. military action, especially after the dramatic arrest of Venezuela’s Maduro. “Mexico should indeed be concerned,” said former ambassador Arturo Sarukhán, “and Mexico is going to have to thread the needle very carefully.” ​ Behind Closed Doors While President Claudia Sheinbaum publicly dismisses talk of an “invasion,” behind the scenes, officials are ramping up cooperation with Washington on counternarcotics and border security to avoid giving the U.S. any justification for intervention. Mexican troops have been deployed to the border, high-level traffickers handed over to the U.S., and surveillance flights expanded—all in hopes of defusing tensions. ​ The Tightrope Walk The situation is delicate: Mexico must balance cooperation with the U.S. while maintaining its sovereignty. Sheinbaum has emphasized “respect for sovereignty and territorial integrity, shared but differentiated responsibility, mutual respect and trust, and cooperation without subordination”. Yet, the Venezuela precedent has emboldened hardliners in Mexico’s ruling party, who may push for a tougher stance against Washington if tensions escalate. ​ What’s at Stake A U.S. strike inside Mexico could plunge the country into chaos, but the U.S. also depends heavily on Mexico for trade, migration, and fighting cartels. Both sides have enormous incentives to cooperate, but the shadow of unilateral action looms large. As one Mexican official put it, “The U.S. needs Mexico on trade, the U.S. needs Mexico on migration, and the U.S. needs Mexico on going after the criminal groups. The reverse is also true.” #mexico#trump#cartels#bordersecurity#hemisphericpower 📱American Оbserver - Stay up to date on all important events 🇺🇸