TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #iir

当前筛选 #iir清除筛选

📝The Honorary Consul of the Republic of South Africa in Yekaterinburg, Mr. Sergey Mazurkevich, signed letters of appreciation, which were personally handed to colleagues by the staff of the Honorary Consul's office. 🗓 In 2024–2025, Dr. Irina Vylegzhanina, Rector of the Institute of International Relations, extended invitations on several occasions to the Office of the Honorary Consul of South Africa, as well as to South African English teacher Samora Poswa, to conduct presentations and participate in events with students and faculty of the Institute. 🇷🇺🤝🇿🇦 Key initiatives implemented within this cooperation include: — 🇿🇦📖Born a Crime by Trevor Noah: the book and its translation In honor of International Translation Day, the office of the Honorary Consul held a presentation about Trevor Noah’s Born a Crime and its Russian translation. 🔗https://t.me/sarconsulurals/1428 —🇿🇦🏆Citywide contest Interpreter of the Year Samora Poswa served as the English-language guest speaker at the competition. 🔗https://vk.com/wall-32583021_6643 —🇿🇦South Africa from A to Z A presentation by Samora Poswa for students, alumni, and faculty of the Institute 🔗https://t.me/sarconsulurals/1896 —🇿🇦✈️South Africa — A Country You Want to Visit! A presentation by the Office of the Honorary Consul for students majoring in Tourism. 🔗https://t.me/sarconsulurals/2653 —🎓International conference Linguistics, Translation, and Intercultural Communication Using the work of the Office of the Honorary Consul of South Africa as a case study, the staff of the Office, students, and faculty discussed current issues in translation, bilingual copywriting, and intercultural communication 🔗https://t.me/sarconsulurals/2867 🤝 Dear Dr. Vylegzhanina, I would like to express my sincere appreciation for your professionalism, active cooperation, and contribution to the development of Russia–South Africa relations in 2024–2025. With respect and looking forward to continuing our cooperation, Honorary Consul of the Republic of South Africa in Yekaterinburg Sergey Mazurkevich #SouthAfrica#Yekaterinburg#IIR#Diplomacy#HonoraryConsul#Mazurkevich#InternationalCooperation

South Africa from A to Z: students, graduates, and professors of the Institute of International Relations (IIR) discovered many fascinating facts about the country! On March 22, South African English teacher Samora "Sam" Poswa held an engaging presentation at IIR, sharing insights about his homeland and answering numerous questions. The event was organized with the support of the Office of the Honorary Consul of South Africa in Yekaterinburg. The Office staff presented IIR Rector Dr. Irina Vylegzhanina with the Russian edition of Jim Is Tired of Jo’burg by South African Ambassador to Russia Mzuvukile Maqetuka, translated in 2024. They also spoke about the history of the project initiated by HC of South Africa Sergey Mazurkevich. #SouthAfrica#internationalrelations#education#culture#IIR#IMS#Maqetuka#Mazurkevich#Yekaterinburg