TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 5 слични објави

Пребарај: #khv

当前筛选 #khv清除筛选
Host Testing and evaluation

@HostEvaluate · Post #657 · 20.05.2020 г., 13:58

来自商家 OLVPS 的投稿 HostProvider: OLVPS Specification: 1vCore | 512MB | 30G HDD Network: 1024G(uplink)@1Gbps BGP Session: Yes(30CNY per month or paid annually with 70CNY setup fee) Looking glass: 91.188.201.1 Price: 32 CNY / Month(Promotion code abcdefg) https://paste.ubuntu.com/p/ycVkhyGjxg/ 可免费增加 IPv6. 额外的 IPv4 地址 ¥5 每月,每个。上限 30 个。商家声称不同 C 段的 IP支持各区 nf (台 俄罗斯 新加坡 香港 美国) ,但不保证一直可看。 #OLVPS#RU#KHV

Деревенская вылазка выходного дня Выращивать виноград на Дальнем Востоке? Всегда думал, что климат у нас не подходящий🤔 Ну разве что Амурский под конец лета продают на стихийных рынках. Оказывается, ой как был не прав🍇 Немного гроздей сочных ягод в ленту📸 Можно, да еще как🫣 Побывали в чудесном месте, где растет много чего: от персика до фундука, от инжира до граната🤗 #foto27#хабаровск#виноград#почувствуйлето#khv#антонкурдюмов ©foto-27.ru

В продолжение архивных фото (2025)📸 В Хабаровске прошёл грандиозный фестиваль дальневосточных рэперов HipHop Fest Septikum. В этом году он собрал рекордное количество участников, среди которых были как молодые артисты, так и представители старой школы. Хип-хоп событие проходило в баре «Квартира Паши Кейзера». Этот ежегодный фестиваль проводится уже 20 лет, и с каждым годом его география расширяется. В этот раз на Septikum приехали музыканты из разных городов Дальнего Востока, включая Биробиджан, Комсомольск-на-Амуре, Тынду и Амурск. #антонкурдюмов#рэп#дальнийыосток#фотографвхабаровске#фото27#хабаровск#хипхопфестиваль#septikum#nikonz6ii#khv#khabarovsk#foto27 ©foto-27.ru

Туристы feat. Лучший Самый День - Гордыни.net 30 июня на всех площадках "Когда-нибудь все будут, просто честными людьми." #туристы#лучшийсамыйдень#лсд#гордынинет#punkrock#punk#rock#music#musicyoutube#панкрок#панк#рок#Россия#Хабаровск #27 #new#youtube#followme#Russia#Khabarovsk#khv

КАК ВЛЮБЛЁННЫМ❤ НЕ ЗАГРЕМЕТЬ В БОЛЬНИЦУ❓️ и куда бежать, если случилось неладное... Видео-инструкция✅️ Интервью с врачом-урологом Матвеем Отводниковым 🎬Первое тестовое видео проекта ПОДПИСЫВАЙТЕСЬ ➡️https://instagram.com/zdrav.guide27 ДЕЛИТЕСЬ ТЕМАМИ И ИСТОРИЯМИ В ДИРЕКТ Чем больше историй и вопросов, тем больше полезных ответов для вас☝🏻😊 ❤Реквизит: магазин безопасной любви и игр https://instagram.com/aleksa_secrett❤ #здравоохранение#хабаровск#уролог#переломчлена#безопасныйсекс#14февраля#деньвлюбленных#valentinesday#stvalentine#khv#врач#сексшоп#игрушкидлявзрослых#любовь#семейнаяпара#фантазии#Перинатальныйцентрхабаровск#зачатие#вивея#медклиника#малышева#докторхаус#оргазм#психолог#сексолог