Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 8 слични објави

Пребарај: #kke

当前筛选 #kke清除筛选

嗨皮快乐屋北京

@hpklwbj · Post #158905 · 06.02.2026 г., 03:37

Најди слично Погледај

希希well🏠#kke 纯⭕️外瑜伽教练兼职 172/🐻E/02年/95斤冷白皮声音甜美😘 高级洋气款全身无赘肉 A4腰妈生脸无纹身 🔷颜值天花板气场十足性感御姐范 🔷穿着时尚大牌可纯可欲冷艳十足 🔷 本人比照片好看你的首选女友 🉑69🐍吻🉑双飞🉑车震🉑口爆可 #潮喷全能型选手欢迎各位哥哥解锁😘 ⛳️#百子湾#瑜伽#纯欲#好评

Hashtags

#kke #潮喷 #百子湾 #瑜伽 #纯欲 #好评

嗨皮快乐屋北京

@hpklwbj · Post #158899 · 06.02.2026 г., 03:37

Најди слично Погледај

希希well🏠#kke 🔷中戏在读学生🉑看学生证 🔷穿着洋气大牌超长筷子腿 🔷洋气款全身无赘肉 A4腰 ✨172E/02年/ 声音甜美😋 服务好不催不事秒搞定各种剧本 👑高级私人订制字母 🉑轻中重SM🉑三通🉑3P🉑潮喷🉑69🐍吻🉑车震 ⛳️#百子湾#学生#好评 #sm#3T#潮喷#纯欲

Hashtags

#kke #百子湾 #学生 #好评 #sm #3t #潮喷 #纯欲

Libertà è ragione

@libertaeragione · Post #3834 · 21.05.2023 г., 16:01

Најди слично Погледај

Hashtags