TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ipaf

当前筛选 #ipaf清除筛选
Ciencia, tecnología y política 🇦🇷

@cienciaytecnologiaarg · Post #845 · 26.03.2019 г., 15:55

#INTA#Patagonia#Cuyo#NEA#IPAF#AjusteYDesfinanciamientoEnCyT Estimados Consejeros, Desde el IPAF Patagonia me pongo en contacto para trasmitirles que desde el Consejo Directivo del INTA se definió el cierre de tres IPAF - Patagonia, Cuyo y NEA como parte de una reforma estructural de la institución para reducir gastos. Esta medida se complementa con el cierre de Agencias de Extensión y otros Institutos de Investigación. Esto se suma a las decisiones que en su momento se realizó con el personal de la Secretaría de Agricultura Familiar y son una nueva expresión del retiro del Estado del sector rural y particularmente del acompañamiento a la Agricultura Familiar de nuestro país. Este miércoles el Presidente del Consejo del CIPAF Sr. José Romero, productor de la Provincia de La Rioja, se reunirá con las autoridades de INTA para expresarle su desacuerdo con dicha decisión. Desde los diferentes Consejos Asesores de los IPAF se están expresando las instituciones y organizaciones para trasmitir su opinión al respecto. En adjunto encontrarán la nota que Juan Brizzio, consejero del IPAF Patagonia por la Facultad de Ciencias Agrarias envió al Sr. José Romero en respaldo a la conversación con las autoridades del INTA. Es en este sentido que les pedimos que si lo estiman posible nos hagan llegar su opinión mediante una nota, un mail o un whatsapp antes del día miércoles (Mi número de celular es #########) Les pongo en copia la nota que desde el Consejo del CIPAF se envió a las autoridades del INTA, la enviada desde la Universidad del Comahue y el whatsapp de Santiago López, ex consejero del IPAF Patagonia desde el 2013. Una vez más les agradecemos por el acompañamiento en la distancia que hacen que tenga sentido nuestro trabajo. Saludos cordiales Dr. Marcelo Pérez Centeno, Ing. Agr. Director IPAF Región Patagonia Av. Autovia Circunvalación s/n. Bo. Colonia San Francisco - CP Q8316BMA Plottier - Pcia. Neuquén