TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #iwd2024
@rusembmalta · Post #1384 · 08.03.2024 г., 10:17
A very happy International Women's Day to all from the Russian Foreign Ministry! Dear women, colleagues, loved ones and family — we wish you all the best ❤️ May you enjoy happiness and good health 💐 #IWD2024
Hashtags
@aseanrussia · Post #882 · 08.03.2024 г., 08:46
A very happy International Women's Day to all #ASEAN ladies! We wish you all the best ❤️ May you enjoy happiness and good health 💐 #IWD2024
@ncdcgov · Post #4212 · 08.03.2024 г., 15:07
Happy #InternationalWomensDay We recognise all women actively contributing to the strengthening of Nigeria's health security! We appreciate all women whose resilience and expertise drive positive change and accelerate progress in making our communities healthier, stronger, and more vibrant. #IWD2024
Hashtags
@irassg · Post #846 · 08.03.2024 г., 03:15
📌 Did you know that you can use the IRAS Relief Checker to find out more about the tax reliefs and/or rebates you may be qualified for? Meet working mum Boon Hui, who is no stranger to the hectic, fast-paced life of the media industry. She’s thankful that despite the demanding schedule, her parents can help manage her teenage boys while she’s at work. She’s also appreciative of the tax reliefs and rebates which have considerably lightened the family’s financial load. This #internationalwomensday, we’d like to honour the strong women, families, friends and allies in our lives – for the seen and unseen labour they’ve carried at home and at work to help make our lives a little lighter. ❤ #iwd2024
Hashtags
@wbuzbekistan · Post #1605 · 08.03.2024 г., 04:01
🙋🏻♀️ Женщины, наделенные равными правами и возможностями - основа процветающего Узбекистана! 8️⃣ Поздравляем с Международным женским днем! #WomensDay#IWD2024#8марта
Hashtags
@wbuzbekistan · Post #1604 · 08.03.2024 г., 04:00
🙋🏻♀️ Huquqlari himoyalangan va imkoniyatlarga ega ayollar O‘zbekiston🇺🇿 farovonligining asosidir! 8️⃣ Xalqaro xotin-qizlar bayrami muborak bo'lsin! #WomensDay#IWD2024#8mart
Hashtags
@makonmarketing · Post #1452 · 07.03.2024 г., 06:27
🎉 Xalqaro xotin-qizlar kuniga tayyormisiz? 🤔 Qani, erkak kishini ilhomlantirib, hayoti va ishini yaxshilashga qodir ayol kimligini bilaylikchi! ✅ Bugun savolimizga Diyor Mirzaahmedov, O'zbekiston marketing assotsiatsiyasi raisining javobini e’tiboringizga taqdim etamiz. — #WomensDay#InspireInclusion#InvestInWomen#IWD2024