TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #hnd

当前筛选 #hnd清除筛选
Host Testing and evaluation

@HostEvaluate · Post #789 · 27.06.2022 г., 12:03

#YXVM#JP#HND HostProvider: YxVM Location: Tokyo, Japan Specification: 1vCore(E5-2678 v3) | 1GB RAM | 8GB SSD Disk | 2048G @ 1024Mbps | $14 / Mo Looking glass: jp-ln.lg.node.yxvm.com https://paste.red/p/e2983ba5ec2d 流媒体解锁报告 感谢商家提供的测试机. 没有了大陆优化就是电信联通 NTT, 移动直连的干活。

Hashtags

Host Testing and evaluation

@HostEvaluate · Post #914 · 06.04.2026 г., 07:53

#skystroll#jp#hnd Host Provider: SkyStroll Location: Tokyo, Japan Specification: Intel Xeon E3-1230 v6(4c/8t) | 16GB RAM | 480GB SATA3 SSD | 50TB @ 1000Mbps | $59.49 / Mo (Promo Code: SRLAUNCH) Skystroll,国人商家。他们最近上线了日本东京的独立服务器,邀请我们进行评测。感谢商家提供的测试机。上次测 SkyStroll 的时候 TES 拿了个冠军,这次再测的时候他们刚输完 IG,感觉商家有点恨了。 机器网络 同样接入的是 yxvm,单一上游 GSL。没有中国大陆的路由优化。 流媒体解锁 还可以,跨国平台除了 hotstar 都能看。就是迪士尼和 NF 是美区。御三家 AIGC 也都是能用的。 机器性能 因为是独立服务器,没有虚拟化的损耗。IO 方面,用的是 SATA III 的企业级 SSD。我的这块盘写入量极低,只有 15TB,占耐久度的 1.7%,全盘写入大概 33 次,很新的盘了。 路由方面 电信联通回程走 NTT 直连,移动回程应该是 GSL 直连。不过要注意的是,电信联通去程都要绕美。 这台机器比较适合拿来做计算型的任务,并且因为没有大陆路由优化,如果有对本地提供服务的需求,可以考虑一下。注:商家如果选择用微信/支付宝进行付款有 12% 手续费。使用加密货币则没有手续费。商家面板支持忘记密码了,但是还是不支持一件添加 ssh key。 https://hosteval.mntpaji.com/2026/04/05/Blog/skystroll-skyrack-jp/

Host Testing and evaluation

@HostEvaluate · Post #823 · 12.09.2022 г., 06:03

#V.PS #JP#HND Host Provider: V.PS Location: Tokyo, Japan Specification: 1vCore(E5-2680 v3) | 1GB RAM | 15GB SSD | 500GB @ 500Mbps | €29.95 / Year Lookingglass: nrt.lg.v.ps xtom 旗下的商家。三网回程为 bbtec. 目前来看速度表现很稳定。这台机器为预售款。 https://paste.red/p/ddad0c2df17e

Hashtags

Host Testing and evaluation

@HostEvaluate · Post #785 · 09.06.2022 г., 14:54

#LightNode#JP#HND HostProvider: LightNode Location: Tokyo, Japan Specification: 1vCore (AMD 3900X) | 2GB RAM | 50GB Disk | 1000GB @ 100Mbps | $7.71 / Month Looking glass: www.lightnode.com/en-US/speed/jp-tokyo-1?id=36 面板的英文写的挺感人的。系统可以选 Windows 不额外加钱。联通电信回程 TATA 绕美,移动 bbtec 直连 / pccw 绕香港. https://paste.red/p/8e0ba6a6ab34

Host Testing and evaluation

@HostEvaluate · Post #786 · 12.06.2022 г., 14:21

#Catixs#JP#HND#HK#US#LAX#UK#LON HostProvider: Catixs Location: Tokyo, Japan Specification: 2vCore (Intel Xeon Silver 4210) | 2GB RAM | 48GB NVMe | 3TB @ 5Gbps | $24 / Month 日本 CDN77 的大带宽 VPS. 测的时候三网 NTT. https://paste.red/p/cdd8057fbc09 Location: Hongkong Specification: 2vCore (Intel Xeon E5-2690 v4) | 2GB RAM | 48GB NVMe | 3TB @ 5Gbps | $18 / Month 三网 NTT 的香港。 https://paste.red/p/38540e1266ca Location: Los Angeles, US Specification: 2vCore (AMD EPYC 7302P) | 2GB RAM | 24GB NVMe | 3TB @ 5Gbps | $18 / Month Hivelocity 机房 Digital Realty 机房,出栈网络走 Hivelocity。电信移动 level3, 联通 level3/HE https://paste.red/p/ae855257c8e8 Location: London, UK Specification: 2vCore (Intel Xeon E5-2650 v2) | 2GB RAM | 48GB NVMe | 3TB @ 5Gbps | $18 / Month 可以看 BBC(测试时). zare 在英国境内和欧美还是很好的。电信联通回程 cogent, 移动 telia. https://paste.red/p/4ab35e224c34 综合来看 LA 的性能是最好的 Edit: 补一个日本的 流媒体解锁报告