TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #journalismus

当前筛选 #journalismus清除筛选

📸 Die Ergebnisse des 11. Internationalen Andrei-Stenin- Pressefotowettbewerbs stehen fest Der 11. Internationale Andrei-Stenin-Pressefotowettbewerb hat die Fotografin Jekaterina Jakel aus Moskau zur Gewinnerin des Grand Prix gekürt. Die Jury würdigte ihre Serie Russischer Charakter: Hürdenlauf, in der verwundete Kriegsveteranen porträtiert sind, die mit Würde und Entschlossenheit versuchen, ihr Leben neu aufzubauen. 📷 Die diesjährige Shortlist zeichnete sich durch eine große geografische Bandbreite aus: Zu den Hauptpreisträgern gehören Fotografen aus Indonesien, Palästina, Bangladesch, China, Bahrain, Myanmar und Brasilien, deren Arbeiten humanitäre Krisen, ökologische Herausforderungen, kulturelle Rituale und Porträts des modernen Lebens einfangen. 🖼 In der beim Wettbewerb beliebtesten Kategorie „Mein Planet“ wurde die Einzelaufnahme „Obstbäume unter Planen“ der chinesischen Fotografin Mengdan Zhu zur besten Arbeit gekürt. Das Foto zeigt den Alltag von Bauern, die Schutzplanen über Pflaumenbäume spannen, um sie vor extremen Wetterbedingungen zu bewahren. 🖼 In der Kategorie „Porträt. Held unserer Zeit“ gingen die Auszeichnungen an Fotojournalisten aus Myanmar und Russland. Die Aufnahme „Fischerfamilie“ der myanmarischen Fotografin Nyein Nyein Htwe zeigt den Moment, in dem der Familienvater seiner Frau den Fang nach der Rückkehr vom Fischen übergibt. Die russische Fotoreporterin Pelagija Tichonowa wurde für ihre Serie „Flüstern in der Stille“ ausgezeichnet, die das Leben von Mädchen porträtiert, die im Nikolo-Solbinskij-Frauenkloster aufwachsen. Die Autorin regt das Publikum zum Nachdenken an, wie religiöse Institutionen die Persönlichkeit prägen und was es bedeutet, in einer solchen Umgebung zu leben und zu lernen. Alle im Wettbewerb 2025 ausgezeichneten Fotos sind auf der Webseite zu finden: https://stenincontest.com/winners2025/ 🌐 Der im Jahr 2014 unter Schirmherrschaft der russischen UNESCO-Kommission ins Leben gerufene Stenin-Wettbewerb setzt sich weiterhin engagiert für junge Fotojournalisten ein und lenkt die weltweite Aufmerksamkeit auf die sich wandelnden Herausforderungen des zeitgenössischen visuellen Journalismus. @RusBotschaft #Russland#Kultur#Kunst#Journalismus