TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #kabila

当前筛选 #kabila清除筛选
RT en français

@RTenfrancais · Post #80619 · 01.05.2026 г., 21:30

⏺Un ancien président congolais ciblé par les États-Unis Plusieurs sanctions frappent désormais Joseph #Kabila, accusé de soutenir l’#AFC-M23, la rébellion qui occupe une bonne partie de l'est du pays. Un tournant considéré comme décisif dans ce contexte violent. Quel impact cela aura-t-il sur une sphère politique toujours fragile ? Les détails avec Eunice Mukika. RT en français • Osez questionner !

Hashtags

RT France actualités

@rt_fra · Post #40353 · 01.05.2026 г., 21:30

⏺Un ancien président congolais ciblé par les États-Unis Plusieurs sanctions frappent désormais Joseph #Kabila, accusé de soutenir l’#AFC-M23, la rébellion qui occupe une bonne partie de l'est du pays. Un tournant considéré comme décisif dans ce contexte violent. Quel impact cela aura-t-il sur une sphère politique toujours fragile ? Les détails avec Eunice Mukika. RT en français • Osez questionner !

Hashtags

RT en français

@RTenfrancais · Post #80590 · 01.05.2026 г., 15:02

🇨🇩#RDC : Kabila sanctionné Selon Reuters, les États-Unis vont imposer des sanctions à l’ancien président congolais Joseph #Kabila, accusé par le Trésor américain d’avoir soutenu financièrement l’AFC, branche politico-militaire liée aux rebelles du M23, dans l’est de la RDC. #Washington affirme que ce soutien a alimenté l’instabilité et entravé les efforts de paix entre Kinshasa et Kigali. Les sanctions prévoient le gel de ses éventuels avoirs aux États-Unis et l’interdiction de transactions dans le système financier américain. RT en français • Osez questionner !

RT France actualités

@rt_fra · Post #40324 · 01.05.2026 г., 15:02

🇨🇩#RDC : Kabila sanctionné Selon Reuters, les États-Unis vont imposer des sanctions à l’ancien président congolais Joseph #Kabila, accusé par le Trésor américain d’avoir soutenu financièrement l’AFC, branche politico-militaire liée aux rebelles du M23, dans l’est de la RDC. #Washington affirme que ce soutien a alimenté l’instabilité et entravé les efforts de paix entre Kinshasa et Kigali. Les sanctions prévoient le gel de ses éventuels avoirs aux États-Unis et l’interdiction de transactions dans le système financier américain. RT en français • Osez questionner !

RT France actualités

@rt_fra · Post #40580 · 05.05.2026 г., 07:35

❕Kinshasa : des militants de l’UDPS dans les rues À #Kinshasa, plusieurs milliers de militants de l’#UDPS ont investi les rues ce lundi pour soutenir les sanctions américaines contre l’ancien président Joseph #Kabila et réaffirmer leur appui au chef de l’État Félix #Tshisekedi. Une mobilisation qui a fortement marqué la capitale, dans un contexte de sanctions visant l’ancien chef de l’État. 🗣Les détails avec Eunice Mukika. RT en français • Osez questionner !