TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #karyera

当前筛选 #karyera清除筛选
Suxrob Xurramov | Blog

@suxrobblog · Post #471 · 20.03.2025 г., 08:01

Bu hikoyani tushunganimda va amalda qoʻllaganimda daromadimda oʻzgarishlar boʻlgan Yuqoridagi hazil sifatida ulashilgan postdan keyin xabarlar kela boshlagani uchun bu postni yozishga qaror qildim. Quyidagi hikoyani diqqat bilan bir necha bor oʻqing: ... Ikki dehqon bugʻdoy ekishardi. Ikkalasi ham bir xil mehnat qilishadi, ter toʻkib ishlar ekan. Biroq ulardan biri unumsiz yerga ekib, arang noniga yetadigan hosil olarkan. Ikkinchisi esa unumdor yer topib, moʻl hosil oladi va yaxshi daromad qilarkan. Farq faqat shundaki: ikkinchisi qayerda ekishni bilardi. Bu hayotning har sohasiga tegishli, xatto, dizaynga ham. Koʻp dizaynerlar tinmay ishlashadi, lekin baʼzilari kuchini toʻgʻri yoʻnaltirib, boshqalardan bir necha barobar koʻproq daromad qiladi. Bu yerda tajriba boʻlishi yoki boʻlmasligini ahamiyati yoʻq... — Yaʼniki, mehnatning oʻzi yetarli emas, muhimi, qayerda va qanday yoʻnalishda mehnat qilishdir. Shu joyda toʻxtab oʻylab koʻring. Sizchi toʻgʻri joyda ekayapsizmi? @suxrobblog #hikoya#karyera#daromad

Suxrob Xurramov | Blog

@suxrobblog · Post #475 · 23.03.2025 г., 15:43

Eshkakni ikki qo'lda eshish, bir qo'lda eshishdan samaraliroq Dasturchi va dizayner birgalikda ishlasa, xuddi eshkakni ikki qo'lda eshishdek samarali bo'ladi. Faqat bittasi mehnat qilsa, harakat sekinlashadi. — "Nocoding" esa vaqtinchalik yechimdir, dasturchi dizaynni ham qilaman deyishi mumkin yoki dizayner nokoding orqali sayt ham yaratishi mumkindir, bu bilan professional bo'lib qolmaydi. Bir o'ylab ko'ring, 10 lab texnologiyalarni o'rganish nimaga kerak? O'z yo'nalishingizdagi asosiy 2ta texnogiyani ham mukammal bilib olganingiz undan ko'ra yaxshiroq... Vaqtida, AyTishnik har qanday ishni qilib ketadigan "Mardikor yoki qo'l" emas deb, qayerdadir o'qigandim, shu naqlga amal qilaman. Ya'niki mijozning ruchkasi tushib ketsa, qayta-qayta olib beradigan "mutaxassis" bo'lmang, tushundingiz degan umiddaman) @suxrobblog #fikr_kep_qoldi#mijoz#rivojlanish#karyera