Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 2 слични објави

Пребарај: #iteca

当前筛选 #iteca清除筛选

“OʻzTMK” AJ | Rasmiy kanal

@uztmk_official · Post #3182 · 26.10.2025 г., 09:37

Најди слично Погледај

#TMK #UIMF2025 #ITECA 🎙TMK ekspertlari – UIMF 2025 sahnasida! Ma’lum qilganimizdek, 28–29-oktabr kunlari Toshkentdagi “O‘zekspomarkaz” majmuasida UIMF 2025 forumi bo’lib o’tadi. ✅UndaO‘zbekiston texnologik metallar kombinati (TMK) vakillari ham spiker sifatida ishtirok etib, xalqaro auditoriya bilan o‘z tajribasi, g‘oyalari va istiqboldagi loyihalari bilan o‘rtoqlashadi. 🌎Forumning maqsadi – Markaziy Osiyo tog‘-kon va metallurgiya sanoatida innovatsion texnologiyalar, barqaror yechimlar va global hamkorlikni rivojlantirishdir. TMK spikerlari: Han Ilhan, Boshqaruv raisi maslahatchisi 💡Mavzu: “Kritik minerallar: global ta’minot zanjirlarida barqarorlikni ta’minlash.” Amir Abidov, Fan va taraqqiyot bo‘yicha boshqaruv raisining o‘rinbosari 💡Mavzu: “Ilm-fan va innovatsiyalar – O‘zbekistonning texnologik metallar sohasida yangi bosqich.” Timur Xikmatullaev, Boshqaruv raisining global integratsiya masalalari bo'yicha maxsus vakili-ilmiy texnik hamkorlik boshqarmasi boshlig'i 💡Mavzu: “Texnologik metallar sohasida innovatsiyalar va xalqaro ilmiy hamkorlikning yangi bosqichi.” Kelajak metallari dunyosida TMK bilan hamnafas bo‘ling! 📍UIMF 2025 | 28–29-oktabr | O‘zekspomarkaz, Toshkent 🫥🫥🫥 📎На русском языке 📎In English 🫥🫥🫥 ✅TMK matbuot xizmati 🌐Web-site|🔵Facebook |📷Instagram| 🎰LinkedIn|🎬Youtube|🚀Telegram

Hashtags

#tmk #uimf2025 #iteca

“OʻzTMK” AJ | Rasmiy kanal

@uztmk_official · Post #3181 · 26.10.2025 г., 09:12

Најди слично Погледај

#TMK#UIMF2025 #MiningMetalsUzbekistan2025 #ITECA ⚡️TMK poytaxtimizdagi “O‘zekspomarkaz”da o‘tkaziladigan konchilik va metallurgiya sanoatining eng yirik tadbirlarida ishtirok etadi: ➡️28–29-oktabr – UIMF 2025 forumi ➡️28–30-oktabr – Mining Metals Uzbekistan 2025 ko‘rgazmasi 🔥 Bu ikki yirik platforma Markaziy Osiyo tog‘-kon sanoatining strategik markazi bo‘lib, 🏆 TMK bu yil tadbirning oltin homiysi sifatida O‘zbekistonning texnologik salohiyatini global miqyosda namoyon etadi. 🌎 TMK global auditoriyaga “Kelajak metallari” konsepsiyasi doirasida O‘zbekistonning istiqbolli loyihalarini taqdim etadi: Asosiy yo‘nalishlar: ✔️ “Mine–Metal–Market” tamoyiliga asoslangan integratsiyalashgan qiymat zanjiri; ✔️Qazib olishdan tortib yuqori qo‘shilgan qiymatli mahsulotgacha bo‘lgan to‘liq ekotizim; ✔️ ESG va “Green Mining” asosida barqaror ishlab chiqarish yondashuvi; ✔️ Xalqaro ilmiy markazlar va texnologik transfer platformalarini rivojlantirish tashabbuslari. 💬TMK ushbu tadbirlarda nafaqat O‘zbekistonning resurs salohiyatini, balki global konchilik sanoati uchun ishonchli, ekologik va innovatsion yechimlarni taklif etadi. 📍#2-pavilon, D-150 stend Sanoat, texnologiya va investitsiyalar chorrahasida Sizni TMK kutmoqda! ⚡️TMK bilan barqaror va texnologik kelajakni birga quvvatlang! 🫥🫥🫥 📎На русском языке 📎In English 🫥🫥🫥 ✅TMK matbuot xizmati 🌐Web-site|🔵Facebook |📷Instagram| 🎰LinkedIn|🎬Youtube|🚀Telegram

Hashtags

#tmk #uimf2025 #miningmetalsuzbekistan2025 #iteca