TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 1 слични објави

Пребарај: #kizhi

当前筛选 #kizhi清除筛选

🇷🇺🪵 El Monasterio de Kizhi: arquitectura de madera sin clavos En medio del lago Onega, en la república de Carelia, al noroeste de Rusia, se encuentra una isla que parece sacada de un cuento: Kizhi. Allí, en un paisaje de aguas tranquilas y bosques infinitos, se alza uno de los conjuntos arquitectónicos más impresionantes del mundo: el Monasterio de Kizhi. Este recinto, declarado Patrimonio de la Humanidad por la UNESCO en 1990, es famoso por sus iglesias de madera construidas sin un solo clavo. Sí, leíste bien: sin clavos. Los carpinteros rusos del siglo XVIII utilizaron técnicas ancestrales de ensamblaje que han resistido siglos de clima extremo, guerras y abandono. La estrella del conjunto es la Iglesia de la Transfiguración del Señor, terminada en 1714. Tiene 22 cúpulas en forma de cebolla que se elevan como una corona hacia el cielo. Su estructura está hecha de madera de pino silvestre, y según la leyenda, fue construida por un solo maestro carpintero llamado Néstor, quien al terminarla lanzó su hacha al lago diciendo: 🗣 “No hubo, ni habrá otra iglesia como esta”. Junto a ella se encuentra la Iglesia de la Intercesión de la Virgen, construida en 1764, con nueve cúpulas más pequeñas. Esta iglesia se usaba en invierno, mientras que la de la Transfiguración era para el verano. También hay un campanario octogonal de 1862 que completa el conjunto, rodeado por una valla de madera que delimita el antiguo cementerio. Actualmente, el monasterio no es solo un lugar de culto, sino también un museo al aire libre que conserva casas tradicionales, capillas rurales y objetos de la vida cotidiana de los campesinos del norte ruso. En el siglo XVI, la isla llegó a agrupar más de 100 aldeas, y hoy es uno de los destinos turísticos más valorados por quienes buscan historia, arquitectura y espiritualidad en un solo lugar. A pesar de su aislamiento, Kizhi ha resistido el paso del tiempo. Restauraciones recientes han devuelto el esplendor a sus estructuras, y el sitio sigue siendo un símbolo de la habilidad artesanal rusa y de la profunda conexión entre el hombre, la naturaleza y lo divino. #Kizhi#ArquitecturaRusa#PatrimonioUNESCO#CulturaCarelia#IglesiasDeMadera Apóyanos pulsando👉'BOOST'👈 🖥https://vamosarusia.com 💬@vamosarusia