TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #hippie

当前筛选 #hippie清除筛选
浮光掠影

@inbox_all · Post #147 · 25.05.2021 г., 02:58

嬉皮公社探秘 | 原载《三联生活周刊》2017年第47期 专题有三篇,本文是第三篇:在今天的美国还是能找到原汁原味的嬉皮士的,他们离开城市躲进了深山,在那些与世隔绝的地方建立起一个个公社,继续过着他们想要的嬉皮生活 第一篇:嬉皮士运动50年 第二篇:从「爱之夏」到「火人节」 #Hippie#嬉皮士

浮光掠影

@inbox_all · Post #144 · 24.05.2021 г., 03:09

嬉皮士运动50年 | 原载《三联生活周刊》2017年第47期 专题有三篇,本文是第一篇:虽然当年那场运动只维持了很短的时间就宣告失败,但嬉皮士精神一直在潜移默化地影响着人类社会的发展轨迹 第二篇:从「爱之夏」到「火人节」 第三篇:嬉皮公社探秘 #Hippie#嬉皮士

浮光掠影

@inbox_all · Post #146 · 25.05.2021 г., 02:51

从「爱之夏」到「火人节」 | 原载《三联生活周刊》2017年第47期 专题有三篇,本文是第二篇:为什么要把这么好的东西烧掉呢?但如果你来过一次就会明白,这才是最好的结束方式,甚至可以说是唯一的选择 第一篇:嬉皮士运动50年 第三篇:嬉皮公社探秘 #Hippie#嬉皮士#火人节

dopingpong

@dopingram · Post #4435 · 18.04.2026 г., 08:16

«Честное-пречестное слово!», 80х60, холст, масло, Doping Pong, 2026 Работа из серии «Следи за руками» –киноафиша несуществующего советского фильма 70-х годов, повествующего о неожиданном пересечении двух миров: вселенной Дяди Степы милиционера и субкультурного движения хиппи, представленной девушкой-автостопщицей. Никогда не верь хиппи! Ни слова правды! Пропасть между поколениями – в образах и цвете. Ярмарка современного искусства [catalog] 17-19 апреля 2026 Москва, ЖК «Золотой», Софийская наб., 10 Стенд a.9 Галерея 11.12 #dopingpong#hippie#hitchhiking#policeman#ussretro

dopingpong

@dopingram · Post #4429 · 15.04.2026 г., 07:21

Арт-группа Doping Pong принимает участие в пятом выпуске ярмарки IcatalogI. На стенде Галерея 11.12 будут представлены две новые живописные работы Допингов из серии «Следи за руками»: «Честное-пречестное слово!» и «Объясняю на пальцах» 2026 года. Обе картины представляют собой наполненную иронией ретро-стилизацию: в первом случае – под киноафишу выдуманного советского фильма 70-х годов, а во втором – под обложку книги по эзотерике, которые были популярны в 90-х годах. Успейте увидеть первыми. 16 (превью) 17-19 апреля 2026 Москва, ЖК «Золотой», Софийская наб., 10 Стенд a.9 #dopingpong#hippie#hitchhiking#policeman#ussretro#nudism#naturism#paperback#philosophy

Мирослава Карпович

@m1r0slavakarpovich · Post #449 · 03.09.2022 г., 05:58

#доброеутро Нежность Сэлинджера+эмоциональность Гао Синцзяня+внешние данные Гун Ли+современность Вирджинии Депант=Миан Миан Конфетка By Les Créatuers : Photo @konstantin.rivera MUAH @richy_yuliana Style @olgasheremeta After all my performances ,I jumped on a plane and spent the next two weeks diving into few projects that gripped me.I’m looking forward to sharing more about the process ,and the wonderful humans I shared these experiences with plane .Still traveling ,reflecting,cataloging all that I am appreciative of.Longest I’ve been road bound for some time,reaping all the rewards .Sweet discovery .More to come..🫶🏻 #hooponopono#thankyou#iloveyou#mylilmuse#tika#blackandwhite#photooftheday#photography#moodoftheday#heavenonearth#hippie#green#travelling#muse#petitefemme#mira#purelove#haveaniceday#sunvibes Обняла!😁🙏🏻