TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 3 слични објави

Пребарај: #joinus

当前筛选 #joinus清除筛选
SLEX NEWS

@slex_io · Post #201 · 17.06.2024 г., 18:39

🚀 Join the SLEX Family and Grow Together SLEX is expanding its footprint by opening offices and developing local communities across the globe. Work and earn with SLEX anywhere without restrictions and limits by leveraging your media power. Join the SLEX Family as a local community leader worldwide! What We Offer: ➡ Support for local community initiatives; ➡ Opportunities to earn SLEX tokens; ➡ Be part of a global crypto movement. What We're Looking For: ➡ Are you an active crypto enthusiast ready to support SLEX? ➡ Can you build and lead communities, create media, and actively grow your local community? If this sounds like you, we want you to join the SLEX Family! 🌟 Sign up and become a part of our exciting journey. Together, we can build a thriving and vibrant SLEX community worldwide. 🖥 Join SLEX wherever you located https://slex.io/affiliates #SLEX#Crypto#Community#Ambassadors#JoinUs

MDC Uzbekistan

@mdcuzbekistan · Post #848 · 09.12.2023 г., 14:47

🚀 Join Us in Leading the Microsoft Developers Community in Uzbekistan! 🌍 We're seeking passionate leaders to drive community development as our vibrant network expands to become the Microsoft Developers Community in Uzbekistan. Available Roles: ● Lead of .NET Community in Uzbekistan ● Lead of Azure Community in Uzbekistan Requirements: ✔️ Organizing engaging workshops, both online and offline ✔️ Curating small-scale events and securing adept speakers ✔️ Managing announcements and communications ✔️ Proficiency in Uzbek, Russian, and English What We Offer: ✨ Dedicated volunteers and assistants to support your initiatives ✨ Opportunity to spearhead and guide a dynamic team If you're enthusiastic about fostering tech enthusiasm and have a knack for leadership, let's collaborate to empower the developer community in Uzbekistan! Reach out to us via @dotnetgo. #MicrosoftDevelopers#CommunityLeadership#TechInUzbekistan#JoinUs#DotNet#Azure#MDCUzbekistan @mdcuzbekistan

Andijan Development Center

@adceducate · Post #8453 · 09.04.2024 г., 12:58

🎤 Great news! 🌟 We are excited to announce the launch of our new public speaking course at ADC! 🏫 If you want to overcome the fear of public speaking, improve your presentation skills, or simply become a more effective communicator, our course is designed for you. With experienced instructors, a supportive environment, and a program focused on real-life success, we are here to help you find your voice and make an impact. 👩‍🏫👨‍🏫 Join us on a journey of development, confidence, and empowerment. Classes are starting soon, and spaces are limited, so book your spot today! ☎️For more details: 74 2261078 74 2281121 74 2281666 74 2276163 74 2252536 #PublicSpeaking#FindYourVoice#Empowerment#CommunicationSkills#Education#NewCourse#JoinUs