TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #hungarian

当前筛选 #hungarian清除筛选
Classical Music

@exploreclassical · Post #173 · 11.01.2021 г., 16:48

今天有点丧,分享一首很帅的,能把所有东西都打碎的,匈牙利作曲家György Ligeti的Musica Ricercata第一首~一首只用了两个音完成的composition(其实主要就是一个A,D只出现了一次)。Musica Ricercata本身也是一个非常有意思的project,在这套共11首曲目,第一首用两个音,第二首用三个音,第三首用四个音,以此类推到第十一首用上了所有12个音~ #gyorgyligeti#hungarian#modern https://www.youtube.com/watch?v=nIs3jechQ_E

Tibicen

@world_music_geek · Post #777 · 11.10.2024 г., 15:01

Various Artists — Hungarian Folk Music from the Kis-Küküllő Region of Central Transylvania, Romania (Folkways Records, 1985) #traditional#accordion#viola#violin#hungarian#Transylvania#Romania В 1984 году Ласло Курти совершил две поездки в Кис-Кюкюллё. Когда-то этот округ, вместе с остальной Трансильванией, был частью Венгерского королевства, но теперь эта территория находится на северо-западе Румынии. В Кис-Кюкюллё до сих пор проживает много венгров, и эта запись посвящена именно их музыке. В подборку вошли примеры танцевальных мелодий, свадебных песен и уникальные вокальные записи, исполненные на венгерском и румынском языках. 🔗Spotify | AppleMusic

TokenPocket

@tokenpocket_channel · Post #882 · 31.10.2023 г., 11:06

🆕We just released TP Wallet's New Version on iOS! 🔺2.1.6🔺 🔵 Support #KeyPalCard. KeyPalWallet 🔵 Support #BTC#Nostr Protocol. 🔵 KeyPal Hardware Wallet supports #BTC#Taproot address. KeyPalWallet 🔵 Support zksync Era MultiSig wallet. 🔵 Support unisat_wallet's new signature protocol. 🔵 Support the entry points for more tools on the Assets page. 🔵 Support #Malaysian, #Danish, and #Hungarian. 👉https://tokenpocket.pro 【Details】https://twitter.com/TokenPocket_TP/status/1719309177485766701 【Powered By】Crypto Box

PT资讯频道

@PrivateTrackerNews · Post #362 · 27.04.2019 г., 04:10

2019.4.27 #开放注册 #国外PT #Open Signup Trackers #RetroFlix #Classic#Movies#TV#General 经典 电影 电视 综合站 https://retroflix.club/signup.php #Carpathians #General#Ratioless#Hungarian 综合站 不计分享率 匈牙利 https://mycarpathians.net/signup.php 往期开放注册 有些是一直开放的 右上角搜索 关键词 开放注册 感谢jipeng的建议,已加标签

PT资讯频道

@PrivateTrackerNews · Post #391 · 02.05.2019 г., 11:03

2019.5.2 #开放注册 #OpenSignups #国外PT #整理自电报PT资讯频道 @privatetrackernews #Yggtorrent #General#French 综合站 据称是法国目前最好的站 https://www2.yggtorrent.gg/user/register #GhostTracker #General#Hungarian 综合站 匈牙利站 https://ghost-tracker.hu/login.php?mit=signup #Audionews #Music 音乐站 2005年 8万种子 11万会员 https://audionews.org/profile.php?mode=register #MuseBootlegs #MuseMusic#Bootlegs 缪斯音乐 私制唱片 https://www.musebootlegs.com/?p=signup&pid=16 #CrazyBitchTV #General#NewSite 综合站 新站 http://cbtv.info/signup.php