TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ieac

当前筛选 #ieac清除筛选

Укрепляю базу: сделал пару покупочек 🛒📈 #ETF на мировую экономику Решил немного расширить широкую позицию по рынку. Да, есть опасения по поводу конфликтов, да, есть ещё куча иных обстоятельств, но я хочу верить, что с миром ничего не станет, поэтому считаю небольшое довложение разумным. Но с оговорками: в этот раз с меньшим участием Дяди Сэма. Обойдёмся без классических #MSCI World, а то они чрезмерно любят американские активы. 🔹#GERD— L&G Gerd Kommer Multifactor — Индекс использует хитрое взвешивание активов: 50% по рыночной капитализации и 50% по ВВП страны. Это снижает доминацию компаний из США с их огромными показателями «перекупленности». Охват: Более 4000 акций, включая малую капитализацию (Small Caps) и развивающиеся рынки (Emerging Markets). 🔹#PSRW— Invesco FTSE RAFI All-World 3000 — Индекс, где активы взвешены на основе выручки, кэш-флоу, дивидендов и балансовой стоимости. Такой подход исключает переоцененные «акции роста», преобладающие на рынке США, и естественным образом балансирует портфель в сторону стоимостных активов Европы и Азии. Охват: 3000 акций со всего мира, включая развивающиеся рынки. #Облигации Исходя из последнего отчёта, они сильно отклоняются от моей целевой аллокации, поэтому решил добавить пару фондов. Все они «распределяющие» (Dist), что подразумевает стабильный кэш-флоу. В условиях грядущей нестабильности, которую я продолжаю ждать по уже не раз описанным причинам, это даст возможность докупать подешевевшие активы на живые деньги. 🔹#VAGE— Vanguard Global Agg Bond (EUR Hedged) — Фонд аккумулирует более 11 000 выпусков облигаций (государственных и корпоративных), по сути охватывая весь «серьезны» мировой долговой рынок. Он хеджирован под евро: это должно спасти от курсовых колебаний, если доллар будет дальше валиться или если Европа выйдет победителем из кризиса и наша общая валюта начнёт укрепляться. Бонус — фонд платит дивиденды ежемесячно 💶 🔹#IEAC— iShares Core EUR Corporate — Долги крупных компаний инвестиционного рейтинга в EUR. Предлагают доходность чуть выше государственных бумаг при сохранении высокого кредитного качества. Внутри — более 4 000 выпусков корпоративных облигаций ультра-класса развитых экономик. Обычно в послесловие задаю какой-то вопрос, на который редко кто отвечает. Честно, я напоминаю сам себе дятла, так что в этот раз без него 😎