TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 150 слични објави

Пребарај: #iplc

当前筛选 #iplc清除筛选
PQS雲端服務公告

@pqsnews · Post #1266 · 20.01.2025 г., 07:01

Најди сличноПогледај

🎉2025 PQS春节活动第二波!🎉 PQS今年首发IPLC活动机! 回馈多年支持我们的老板们 仅此一档，有需要的老板不要错过! 限量各8️⃣台，售完不补! 1. IPLC 12M独享宽带 月缴特惠8️⃣8️⃣8️⃣CNY 🏆莞➜台 | DGTP-12M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=592 🏆沪➜日 | SHHTYO-12M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=593 🏆广➜港 | GZHK-12M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=594 🏆深➜港 | SZHK-12M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=595 特惠规格: 核心: 2 vCPU 内存: 2048MB 硬盘: 10GB SSD RAID10 流量: 不限流量(用完工单免费重置) 宽带: 独享12Mbps 2. IPLC 25M独享宽带 半年缴特惠8️⃣8️⃣8️⃣8️⃣CNY 🏆莞➜台 | DGTP-25M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=596 🏆沪➜日 | SHHTYO-25M-VDS(限量8台) https://www.pqs.pw/cart.php?a=add&pid=597 🏆广➜港 | GZHK-25M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=598 🏆深➜港 | GZHK-25M-VDS (限量8台) https://www.pqs.pw/cart.php?a=add&pid=599 特惠规格: 核心: 2 vCPU 内存: 2048MB 硬盘: 10GB SSD RAID10 流量: 不限流量(用完工单免费重置) 宽带: 独享25Mbps ‼️本檔春节活动注意事项 1. 活动产品 无法退费 2. 热门活动产品下单后30分钟内未付款即取消保留 🛫更多活动讯息请关注PQS TG群(@mjjtw) #IPLC #不限流量 #机场主御用主机

Hashtags

#iplc#不限流量#机场主御用主机
123•••10•••1213
← ПретходнаСтраница 1 од 13Следна →