TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #336 · 22 мај
Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop
Hashtags
Пребарај: #jimatramadan
@gusmusgusmu · Post #6176 · 30.03.2025 г., 07:17
Youtube #JimatRamadhan 30 | KH. A. Mustofa Bisri - Tuntut dulu adabmu Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Apa yang terlebih dahulu di tuntut?, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6174 · 29.03.2025 г., 08:08
Youtube #JimatRamadhan 29 | KH. A. Mustofa Bisri - Orang Yang Istimewa Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan orang yang Istimewa, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6172 · 27.03.2025 г., 20:57
Youtube #JimatRamadhan 28 | KH. A. Mustofa Bisri - Sebodoh-bodohnya orang Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan orang yang paling bodoh, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6170 · 27.03.2025 г., 06:44
Youtube #JimatRamadhan 27 | KH. A. Mustofa Bisri - Hari Raya Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Hari Rayanya orang-orang yang wusul ke Allah, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6168 · 26.03.2025 г., 08:59
Youtube #JimatRamadhan 26 | KH. A. Mustofa Bisri - Jangan Berhenti Istiqomah Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang istiqomah itu penting, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6166 · 25.03.2025 г., 06:39
Youtube #JimatRamadhan 25 | KH. A. Mustofa Bisri - Pamer Keistimewaan Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang orang yang kepingin di lihat orang lain, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6164 · 24.03.2025 г., 04:44
Youtube #JimatRamadhan 24 | KH. A. Mustofa Bisri - Ingat! kita itu rendah Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang kita itu rendah, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6154 · 21.03.2025 г., 09:49
Youtube #JimatRamadhan 20 | KH. A. Mustofa Bisri - Bagaimana sih sholat itu? Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang sholat yang bisa membersihkan hati dari kotoran-kotoran dosa, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6150 · 20.03.2025 г., 08:44
Youtube #JimatRamadhan 20 | KH. A. Mustofa Bisri - Macam-Macam Penutup Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Macam-Macam Penutup, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6146 · 19.03.2025 г., 09:44
Youtube #JimatRamadhan 19 | KH. A. Mustofa Bisri - Nimat yang Hilang Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Bagaimana Nikmat Itu Bisa Hilang, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6142 · 18.03.2025 г., 09:54
Youtube #JimatRamadhan 18 | KH. A. Mustofa Bisri - Orang Yang Berakal dan Yang Lalai Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Orang Yang Berakal dan Lalai, Simak selengkapnya untuk mengetahui
Hashtags
@gusmusgusmu · Post #6138 · 17.03.2025 г., 08:49
Youtube #JimatRamadhan 17 | KH. A. Mustofa Bisri - Bibit Ketamakan Video #JimatRamadan kali ini, KH Ahmad Mustofa Bisri (Gus Mus) akan menjelaskan tentang Bibit dari ketamakan, Simak selengkapnya untuk mengetahui
Hashtags