Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #homehd

当前筛选 #homehd清除筛选

PT资讯频道

@PrivateTrackerNews · Post #680 · 07.07.2019 г., 17:37

Најди слично Погледај

2019/07/08 #开放注册 #OpenSignupTracker #国外PT 电报 @PT资讯频道 Telegram @privatetrackernews 音乐站 Tracker's Name: #Raveressential Genre: Music Sign-up Link: https://www.raveressential.net/account-signup.php Closing date: n/a Additional information: Raveressential is a Private Torrent Tracker for Music Releases. 德国电影电视综合注册后等待人工审核，通过后会通知 Tracker's Name: #BiTTiTAN Genre: General Sign-up Link: https://bit-titan.net/signup.php Closing date: Very soon! Additional information: Bit-Titan is a German Private Torrent Tracker for Movies / TV / General Releases. Note: All accounts are manually checked and unlocked! Be patient, you will be contacted as soon as your account has been activated. 俄罗斯高清电影电视邀请码栏随便填点数字 Tracker's Name: #HOMEHD Genre: HD Sign-up Link: https://home-hd.top/reg Closing date: Soon! Additional information: HOME-HD is a Russian Private Torrent Tracker for HD Movies / TV Releases. Note: Just type something (a number for instance) in the "Invitation code" field. (or leave it blank. Whatever works for you).

Hashtags

#开放注册 #opensignuptracker #国外pt #raveressential #bittitan #homehd

PT资讯频道

@PrivateTrackerNews · Post #568 · 03.06.2019 г., 02:33

Најди слично Погледај

2019/06/03 #开放注册 #OpenSignupTracker #国外PT 整理自电报@PT资讯频道 @privatetrackernews 巴西电影电视综合站 Tracker's Name: #OrionSpeed Genre:General Sign-up Link: https://www.orionspeed.org/account-signup.php Closing date: Soon! Additional information:Orion Speed is a Brazilian Private Torrent Tracker for Movies / TV / General Releases. 电影音乐软件综合站 Tracker's Name: #MetalGuru Genre: General Sign-up Link: https://metalguru.me/signup.php Closing date: 4th june 2019 Additional information: MetalGuru is a English tracker for movies/music/apps and general torrents to, very active shoutbox on joining you recieve 200 karma points. genuine users only. 俄罗斯高清电影电视 Tracker's Name: #HOMEHD Genre:HD Sign-up Link: https://home-hd.top/reg Closing date: Soon! Additional information:HOME-HD is a Russian Private Torrent Tracker for HD Movies / TV Releases. Note: Just type something (a number for instance) in the "Invitation code" field. 邀请码栏随便输入数字就行零日综合新站 Tracker's Name: #Milkie Genre:General Sign-up Link: https://milkie.cc/milk/General2019 Closing date: 2019.06.30.- Additional information:A brand new site providing unpacked and 0day/0sec scene content with fast download speeds. Categories: Tv, Series, Movies, Apps, Games, Ebooks, Foreign stuffs. Join us and be part of our community. No rules, just enjoy.

Hashtags

#开放注册 #opensignuptracker #国外pt #orionspeed #metalguru #homehd #milkie