TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #javoblar

当前筛选 #javoblar清除筛选
Green University CA | Official

@centralasian_greenuniversity · Post #749 · 10.02.2026 г., 11:47

✅#ANSWERS ⛴ 1 – Sailing Ship You chose a united crew of brave filibusters who are not afraid of storms—the true masters of fortune. You are moving in the right direction and doing everything correctly, with reliable people by your side. For everything—work and relationships—to develop the way you want, you only need a little bit of luck. ⛴ 2 – Sailing Ship You chose a bright, colorful ship with sea-colored sails—a symbol of change. Perhaps you feel out of place, and your work and relationships often fail to start at the right time. To achieve a balanced life and the results you desire, you need major changes. Starting with your place of residence and familiar surroundings, changing everything completely would be effective for you. ⛴ 3 – Ship You chose a dark ship, the color of thunderclouds. Perhaps many of the events happening around you are not as clear as you would like them to be. Pause, step away from work and relationships, and analyze what is worrying you—this will be useful for the further development of events. ✅#JAVOBLAR ⛴1 - Yelkanli kema Siz bo'ronlardan qo'rqmaydigan, jasur va birlashtirilgan filibusters kemasini - boylik janoblarini tanladingiz. Siz to'g'ri yo'nalishda ketmoqdasiz, siz hamma narsani to'g'ri qilyapsiz, yoningizda ishonchli odamlar bor. Barcha ishlar va munosabatlar siz xohlagan tarzda rivojlanishi uchun sizga ozgina omad kerak. ⛴2 - Yelkanli kema Siz butunlay rang-barang kemani tanladingiz, yelkanlari dengiz rangida - o'zgarishlarning ramzi. Ehtimol, siz joyingiz yo'q va ko'pincha sizning ishlaringiz va munosabatlaringiz o'z vaqtida boshlanmaydi. Barkamol hayot va kerakli natijalarga erishish uchun sizga global o'zgarishlar kerak. Yashash joyingiz va tanish atrofingizdan boshlab mutlaqo hamma narsani o'zgartirish siz uchun samarali bo'ladi. ⛴ 3 - Kema Siz qorong'i kemani, momaqaldiroqlarning rangini tanladingiz. Ehtimol, atrofingizda sodir bo'layotgan voqealarning aksariyati siz istagan darajada aniq emas. To'xtang, ishlardan va munosabatlardan uzoqlashing va sizni tashvishga solayotgan narsalarni tahlil qiling, bu voqealarning keyingi rivojlanishi uchun foydali bo'ladi.