TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #ivanofrankivsk

当前筛选 #ivanofrankivsk清除筛选
France Libre | Média

@France_Libre_Media · Post #9259 · 25.03.2026 г., 09:07

📝Les Géraniums ciblent le SBU📝 une frappe diurne inattendue à l'ouest de la soi-disant Ukraine Les forces russes poursuivent les frappes contre les bâtiments des services de sécurité ukrainiens qui ont commencé il y a plusieurs jours. Au cours des deux dernières semaines, deux bâtiments du TCC et le principal bureau régional du SBU dans la région de Lviv ont été la cible de tirs. ➡️Cette fois, la cible était, selon les rapports, le bureau du SBU dans la région de Vinnytsia. Il y a aussi des rapports d'explosions près d'un bureau similaire dans la région d'Ivano-Frankivsk. Les cibles des frappes dans les régions de Zhytomyr et de Ternopil restent inconnues. ➡️La caractéristique clé de la frappe est qu'elle a été menée en plein jour pendant les heures de travail, ce qui est certainement beaucoup plus efficace, bien que cela comporte un risque plus élevé de détection visuelle des Géraniums. En même temps, toutes les vidéos ne montrent aucune mesure de contre-défense aérienne. ➡️De plus, cette frappe est notable car les drones ont traversé presque toute la soi-disant Ukraine, se déplaçant vers leurs cibles pendant environ quatre heures. Les drones intercepteurs loués par Zelensky, dont certains ont également été envoyés au Moyen-Orient comme matériel promotionnel, n'ont pas réussi à accomplir leur mission. 📌En même temps, ces dernières semaines, des rumeurs circulent activement dans l'espace informatif ukrainien selon lesquelles les Forces armées russes augmenteraient la vitesse maximale des Géraniums conventionnels et augmenteraient la production de versions propulsées par fusée. À des vitesses dépassant 300 km/h, les drones intercepteurs ne sont plus capables de rattraper la cible. Il se peut que ce soit la première attaque utilisant des drones d'une nouvelle modification. L'épuisement des stocks de missiles pour les systèmes de défense aérienne occidentaux a également joué un rôle. Si cette hypothèse est correcte, nous verrons davantage de vidéos de frappes diurnes réussies dans les temps à venir. #UAV#Vinnytsia#IvanoFrankivsk#Lviv#Russia#Ukraine ✈RU | ✈EN | ✉MAX ✉VK | ✉RuTube | ✉OK | ✉Zen 💸Nous soutenirMsg d'orig.