TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 6 слични објави

Пребарај: #jvm

当前筛选 #jvm清除筛选
Android Broadcast

@android_broadcast · Post #8693 · 14.02.2025 г., 10:44

Секреты JVM: что происходит с ошибками под капотом (4м) Статья с примерами кода, как JVM обрабатывает исключения на низком уровне, что такое таблица исключений и какие сценарии используются для вариантов try-catch и try-finally. #jvm

Hashtags

Android Broadcast

@android_broadcast · Post #8871 · 27.03.2025 г., 17:20

🚀Jetpack Navigation теперь поддерживает тестирование не только на Android в версии 2.9.0-alpha09. Теперь для тестирования навигации не требуется Android-устройство, эмулятор или использование Robolectric, благодаря тому что артефакт navigation-testing поддерживает JVM Desktop таргет KMP. Также поддерживается iOS. #android#jvm#desktop#jetpack#jetpackupdate#навигация#ios

YuKongA | Channel

@YuKongA13579 · Post #842 · 07.06.2024 г., 06:37

主要更新: - Fix search DEV info - Bump version to v1.1.0 - Add Redmi A3 & Redmi Note 13R - Optimize the size of Android app - Optimize the night mode of Android app - Update deps 增强软件的业务能力: 1. 当查询的版本存在,且是最新版本,显示查询版本的信息; 2. 当查询的版本存在,但不是最新版本,显示查询版本的信息的同时返回更新到最新版本的增量信息; 2. 当查询的版本不存在,但是比最新稳定版版本低,返回最新版本; 3. 当查询的版本不存在,且比最新稳定版版本高,如果此时登录了拥有开发版权限的账号,返回开发版最新版本。 #UpdaterKMM#JVM#Compose#APK#Xiaomi#HyperOS#MIUI

GitHub Trends

@githubtrending · Post #15108 · 30.08.2025 г., 14:00

#kotlin#agentframework#agentic_ai#agents#ai#aiagentframework#android_ai#anthropic#generative_ai#java#jvm#kotlin#ktor#llm#mcp#ollama#openai#spring Koog is a Kotlin-based open-source framework that helps you build AI agents fully in Kotlin, making it easy to create smart assistants that can use tools, manage complex tasks, and remember past interactions. It supports multiple AI models like OpenAI and Google, runs on many platforms (JVM, JavaScript, iOS), and offers features like real-time streaming, custom tools, and efficient memory use. Koog also provides debugging tools, flexible workflows, and scales from simple chatbots to enterprise systems. Using Koog lets you develop powerful, maintainable AI agents quickly and naturally within the Kotlin ecosystem, benefiting your projects with speed, flexibility, and strong integration options. https://github.com/JetBrains/koog