TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #iihubuz

当前筛选 #iihubuz清除筛选
Zamin Foundation

@zaminfoundation · Post #1658 · 28.02.2025 г., 16:12

Председатель Попечительского совета Фонда Zamin посетила International inclusive hub — социально-общественное пространство, которое содействует развитию инклюзивного общества в Узбекистане. Хаб стартовал с проекта, направленного на совершенствование инклюзивных профессиональных образовательных программ. Зироат Мирзиёева ознакомилась со стратегией развития Хаба, проектами по трудоустройству, инклюзивной махалле, LMS-платформой — цифровой личной картой ученика, определяющей его профессиональное направление на основе анализа данных, посетила урок «Международного жестового языка». В теплой обстановке гости пообщалась с молодыми учащимися, которые рассказали о свои идеях и поделились полученными навыками. В завершение визита гости получили яркие эмоции от фотовыставки «Театр повседневности» и инклюзивной театральной постановки «Маленький принц», ставшими добрым примером того, как можно преодолевать барьеры, никого не оставляя позади. #iiHubUz#LeavingNoOneBehind Zamin|Facebook| Instagram| YouTube

Zamin Foundation

@zaminfoundation · Post #1648 · 28.02.2025 г., 16:12

"Zamin" fondi Vasiylik kengashi raisi "International inclusive hub" — O‘zbekistonda inklyuziv jamiyatni rivojlantirishga ko‘maklashuvchi ijtimoiy-jamoatchilik makoniga tashrif buyurdi. Xab o‘z faoliyatini inklyuziv professional ta’lim dasturlarini takomillashtirishga qaratilgan loyiha bilan boshladi. Ziroat Mirziyoyeva xabning rivojlanish strategiyasi, ishga joylashtirish, inklyuziv mahalla loyihalari, ma’lumotlar tahlili asosida o‘quvchining kasbiy yo‘nalishini aniqlovchi raqamli shaxsiy kartasi — LMS platformasi bilan tanishdi, "Xalqaro imo-ishora tili" darsida qatnashdi. Samimiy muhitda mehmonlar o‘quvchi yoshlar bilan suhbatlashdi, ular esa o‘z g‘oyalari va olgan ko‘nikmalari haqida so‘zlab berishdi. Tashrif yakunida mehmonlar hech kimni ortda qoldirmasdan to‘siqlarni yengib o‘tishning ezgu namunasi bo‘lgan "Kundalik hayot teatri" fotoko‘rgazmasi va "Kichkina shahzoda" inklyuziv sahna ko‘rinishidan yorqin taassurot oldilar. #iiHubUz#LeavingNoOneBehind Zamin|Facebook| Instagram| YouTube

Zamin Foundation

@zaminfoundation · Post #1773 · 02.05.2025 г., 08:19

"Zamin" fondi Vasiylik kengashi raisi Toshkentda ochilgan "Inson uchun" respublika savdo-sanoat ko‘rgazmasiga tashrif buyurdi. Mazkur ko‘rgazma nogironligi bor shaxslarni qo‘llab-quvvatlash, ularning mehnat bozoridagi bandligini va ijtimoiy-iqtisodiy faolligini oshirishga qaratilgan. "International Inclusive Hub" jamoasi inklyuziv jamiyat sari yo‘ldagi to‘siqlarni bartaraf etib, hech kimni ortda qoldirmasdan, yorqin va xilma-xil dasturni namoyish etdi. "Men borman" spektaklining ilk namoyishi, "Qorong‘ulikda" immersiv installyatsiyasi, yoshlar xakatoni, inklyuziv kvest, Zafina Salomovaning birinchi "Cheksiz" badiiy ko‘rgazmasi, shuningdek, "Hub" mutaxassislarining qulay shaharni loyihalash, aqlli uy uchun texnika va modellarni yig‘ish, rangtasvir, kulolchilik va an’anaviy iroqi kashtachiligiga oid bir qator interdaol mahorat darslari o‘tkazildi. Ziroat Mirziyoyeva barcha ishtirokchilarga "Inson uchun" loyihasiga qo‘shgan hissalari uchun minnatdorlik bildirdi hamda ko‘pchiligi kasbiy faoliyatga ilk qadam qo‘yayotgan yoshlar bilan samimiy suhbatlashdi. — Председатель Попечительского совета Фонда Zamin посетила открывшуюся в Ташкенте республиканскую торгово-промышленную выставку Inson uchun, направленную на поддержку людей с инвалидностью, увеличению их занятости на рынке труда и повышению социально-экономической активности. Команда International Inclusive Hub представила яркую и разнообразную программу, разрушая барьеры на пути к инклюзивному обществу и не оставляя никого позади. Состоялись дебютная постановка спектакля «Я есть», иммерсивная инсталляция «В темноте», молодёжный хакатон, инклюзивный квест, художественная выставка Cheksiz, ставшая первой для Зафины Саломовой, ряд интерактивных мастер-классов специалистов Хаба по проектированию доступного города, сборке техники и моделей для умного дома, живописи, керамики и традиционной вышивке Iroqi. Зироат Мирзиёева поблагодарила всех участников Inson uchun за вложенный труд, тепло пообщалась с ребятами, для многих из которых это были первые шаги в профессиональной деятельности. #InsonUchun#iiHubUz#Tosiqlarsiz#BizTurlimizBizTengmiz#БезБарьеров#МыРазныеМыРавные Zamin|Facebook| Instagram| YouTube