TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 98 слични објави

Пребарај: #ipa

当前筛选 #ipa清除筛选
LIHAI买买买&收藏夹

@lihai · Post #5633 · 13.12.2023 г., 07:51

▎一些下架应用的ID编号 Thor 1210562295 Shu 1282297037 Anubis 1357644265 爱阅书香 1137819437 香色闺阁 1521205149 源阅读 1561787704 以前购买过Shu的,可以通过安装iPA恢复正常使用,不闪退。 #iPA

Hashtags

Sliverkissの废弃文化研究所

@sliverkiss_blog · Post #217 · 30.11.2023 г., 12:33

▎免iTunes下载iPA - 苍井灰灰大佬的个人作品 使用须知 个人作品难免会被部分杀软误判,自行判断,怕就别用,用就别怕。 下载地址https://wangfei.lanzoum.com/b0ei1zlje 下载密码huihui 哈勃分析https://habo.qq.com/file/showdetail?pk=ADQGZV1qB2UIPFs6U2oHYw%3D%3D 软件作者 苍井灰灰 #iPA

Hashtags

Loon Community News

@Loon_Community · Post #43 · 01.11.2023 г., 16:03

▎抖音 v27.4.0去广告自签安装包 - 视频双击插件 [无设置入口] - 状态栏显示设置 [抖音设置入口] - 自动播放设置 [抖音设置入口] - 禁止双击设置 [抖音设置入口] 1. 如果使用抖音账号无法登录,可以尝试使用注册手机号码登录,多尝试几次; 2. 需要自行签名使用。 #iPA

Hashtags

Loon Community News

@Loon_Community · Post #41 · 01.11.2023 г., 15:00

▎TikTok v31.9.0免拔卡自签安装包 - 免拔卡 - 去广告 - 插件可设置地区 - 无水印下载 - 自动播放 - 全屏按钮等 1. 如果使用TikTok无法登录,可以先尝试用Google等第三方账号登录上去,再通过切换账号的方式登录TikTok账号; 2. 如果黑屏请尝试在左上角[locations]内切换国家或地区以及节点,不可通过国内直连访问; 3. 需要自行签名使用。 更改地区:[个人主页]→[设置与隐私]→左上角[locations]→列表内选择你需要的国家或地区→点击左上角的[APPLY] 更多功能:[个人主页]→[设置与隐私]→右上角[DarkTik]参考下图设置 使用此安装包时不可再使用TikTok解锁插件,请使用TikTok规则为其指派策略或节点。 #iPA

Hashtags

Loon Community News

@Loon_Community · Post #19 · 05.10.2023 г., 15:28

▎Simple Live - 由逍遥橙子编写的跨平台无广告聚合直播应用 目前支持斗鱼、虎牙、哔哩哔哩和抖音直播,支持弹幕。 安装包发布地址https://github.com/xiaoyaocz/dart_simple_live/releases 此应用需要证书签名后使用 #iPA

Hashtags

Loon Community News

@Loon_Community · Post #18 · 05.10.2023 г., 15:25

▎YouTubeRebornPlus - YouTube的第三方增强版 这个应用以前叫Cercube Plus,是uYouPlus的增强版。 版本特点: - 开源 - 无广告 - 可后台播放 - 支持原生画中画 - 大量的播放设置项目 - 支持音视频下载 - 自定义主题色 - 解锁VP9解码器 - 部分与推广相关的API拦截 - 一些其他增强功能 安装包发布地址https://github.com/arichorn/YouTubeRebornPlus/releases/ 此应用需要证书签名后使用 #iPA

Hashtags

Loon Community News

@Loon_Community · Post #17 · 05.10.2023 г., 15:20

▎YTMusicUltimate - YouTube Music的第三方修改版 版本特点: - 开源 - 无广告 - 可后台播放 - 支持选择并复制歌词 - OLED深色模式 - 一些其他增强功能 安装包发布地址https://github.com/ginsudev/YTMusicUltimate/releases 此应用需要证书签名后使用 #iPA

Hashtags

小小溪部落

@tribebrook · Post #1330 · 06.03.2026 г., 01:13

▎ AssppWeb 一个基于网络的工具,用于在App Store之外获取和安装iOS应用程序。使用您的 Apple ID 进行身份验证,搜索 app,获取许可证,并将 IPA 直接安装到您的设备。 🗒 标签: #iOS#IPA ❣️别忘记参与抽奖 (以下三个群都在抽TG会员) 华人社区 华人时报华人事件 🌟 小贴士: 限免 / 兑换码具有时效性! 置顶频道 + 开启推送, 福利抢鲜一步! 📢 频道💬 群组🤖 解封 / 投稿 📱TG/GV号购买

Hashtags

123•••89
ПретходнаСтраница 1 од 9Следна