TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #indiansubcontinent
@developmentnewsindia · Post #44395 · 04.05.2026 г., 13:03
Impact of BJP Victory in #IndianSubcontinent With a BJP Govt in West Bengal, the Teesta Agreement with Bangladesh could see a new momentum. Mamta Banerjee led Govt had historically opposed the Teesta agreement despite both PM Manmohan Govt, PM Modi Govt supporting it. With both BJP Govt in Delhi, Kolkata - Dhaka will be hopeful.
Hashtags
@developmentnewsindia · Post #44384 · 04.05.2026 г., 05:57
All major Bangladesh media outlets right now have BJP victory in West Bengal as top headlines. #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44373 · 03.05.2026 г., 16:01
Pakistan has only 90 days of water storage, below regional and global standards, prompting the government to form a task force for improved water management. "Not a Single drop of Water Will Reach Pakistan" Source #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44372 · 03.05.2026 г., 15:16
🇳🇵⚡🇮🇳🇨🇳 Balen Shah-led Nepal government tells India, China not to conduct Kailash Mansarovar Yatra through Lipulekh, claims route lies in Nepal. कल का आया लौंडा औकात के बाहर कूद रहा है। #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44354 · 03.05.2026 г., 07:15
After Muizzu, Nepal PM Balen Shah held no meeting with Sergio Gor, Trump's South & Central Asian envoy. Muizzu didn't meet Gor due to the Maldives and Chagos issue, while Balen Shah has decided he won't be meeting anyone below PM level of another country. #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44318 · 02.05.2026 г., 08:01
Now Qatar abandons Pakistan Qatar has suspended gas supply to Pakistan, confirms Pak energy minister Ali Pervaiz Malik #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44306 · 02.05.2026 г., 05:36
Dhurandhar Q1 2026 results #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44304 · 02.05.2026 г., 05:20
Chinese companies have pulled out of Balochistan and Gwadar. We are truly sorry. We have done everything we could. #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44195 · 29.04.2026 г., 15:07
Official account of Nepal Airlines. #IndianSubcontinent Comment section is open for all kinds of comments.
Hashtags
@developmentnewsindia · Post #44190 · 29.04.2026 г., 10:51
🇵🇰🐖⚰️Maulana Salman Azhar of JeM died, reports say, due to a car accident. His funeral will be held at Jaish HQ Markaz Subhanallah at 4:00 PM in Bahawalpur. #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44146 · 28.04.2026 г., 06:39
Pakistan Petroleum Minister reveals they have no petrol left, says "We are not India that can get oil with 1 sign. - Pakistan has absolutely zero strategic oil reserves, relying entirely on commercial reserves. - "We're not like India, which can release 60-70 days of oil reserves with one signature." Modi has the chance to do something really funny 🌚 #IndianSubcontinent
Hashtags
@developmentnewsindia · Post #44128 · 27.04.2026 г., 14:38
🇵🇰⚔️🇦🇫 Pakistan Army carried out artillery strikes on a hostel in kunar, Afghanistan, killing three students and one professor. 45+ injured #IndianSubcontinent
Hashtags