TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 2 слични објави

Пребарај: #knaufzbekistan

当前筛选 #knaufzbekistan清除筛选
KNAUF Uzbekistan

@knaufuzbekistan · Post #521 · 23.05.2023 г., 05:00

​​👷‍♀️Ushbu mahsulot tufayli yuza quyidagi singari yuqori talab qoʻyiladigan yakuniy qoplamlarga tayyor boʻladi: ▫️metallashgan oboylar; ▫️yarimyaltiroq boʻyoq; ▫️venetsiancha suvoq; ▫️lak/sadaf qoplama. Va bu hazil emas. Bu – Q4 yuza sifati. KNAUF-Rotband Pasta Profi – vinil asosidagi tayyor pastasimon yakuniy shpaklyovka.👍 Bagʻoyatda oppoq rang, oshirilgan adgeziyaga ega va yoriqlarga bardoshlidir. Yuzani yupqa va shilib shpaklyovkalash ishlari uchun ayni muddao. Yuqori qayishqoqligi tufayli esa oson tekislanadi va mayda notekisliklarni yaxshi toʻldiradi.👌 Bundan tashqari, nihoyatda oppoq boʻlgani sababli, koler qoʻshilib, dekorativ yupqa qatlam surtish uchun ham ishlatilishi mumkin. 5 ta siklgacha muzlash / erishga (shikastlanmagan/muhri ochilmagan qadoqda) ruxsat etiladi. Muzlab qolganda eritish jarayonini tezlatish mumkin emas, erib boʻlgandan keyin yaxshilab aralashtirish zarur. Qoʻlda va qurilmada surtish mumkin. Qurilma bilan surtishda yuqori bosimli PFT SWING Airless havosiz nasosidan foydalanish tavsiya etiladi.👍 Texnik xususiyatlari ▫️Sarfi: 0,48 kg/m2 (qatlam 0,3 mm) ▫️Qatlam qalinligi: 0,2–2 mm gacha ▫️Zarra oʻlchami (oʻrta): 25 mkm ▫️Ishchi harorat: 10-30°С ▫️Qurish vaqti 1 mm: 24 soat ▫️Saqlash muddati: 12 oy Bino ichkarisida bajariladigan ishlar uchun.☝️ Sifatli materiallardan foydalaning. KNAUFdan foydalaning. - - - - - 👷‍♀️Продукт, благодаря которому поверхность будет готова к таким требовательным к основанию финишным покрытиям, как: ▫️металлизированные обои; ▫️полуглянцевая краска; ▫️венецианская штукатурка; ▫️лаковые/перламутровые покрытия. А это не шутки. Это - качество поверхности Q4. КНАУФ-Ротбанд Паста Профи - готовая пастообразная финишная шпаклевка на виниловой основе.👍 Обладает повышенной белизной, адгезией и трещиностойкостью. Идеальна для тонкослойного шпаклевания поверхости, шпаклевания на сдир. А благодаря высокой пластичности легко разравнивается и отлично заполняет мелкие неровности.👌 Кроме того, благодаря высокой белизне может быть заколерована и применяться для тонкослойного декоративного нанесения. Допускается (в неповрежденной/нераспечатанной упаковке) замораживание / оттаивание до 5 циклов. При замерзании не ускорять оттаивание, а после оттаивания тщательно перемешать. Наносится как ручным, так и машинным способом. Для машинного рекомендуется применять безвоздушный насос высокого давления PFT SWING Airless.👍 Технические характеристики ▫️Расход: 0,48 кг/м2 (слой 0,3 мм) ▫️Толщина слоя: до 0,2–2 мм ▫️Размер частиц (средний): 25 мкм ▫️Рабочая температура: 10-30°С ▫️Время высыхания 1 мм: 24 часа ▫️Срок хранения: 12 мес. Для внутренних работ. Используйте качественные материалы. Используйте КНАУФ. #knaufzbekistan#rotbandpastaprofi#q4

KNAUF Uzbekistan

@knaufuzbekistan · Post #477 · 03.11.2022 г., 05:00

​​👷‍♀️Ushbu mahsulot tufayli yuza quyidagi singari yuqori talab qoʻyiladigan yakuniy qoplamlarga tayyor boʻladi: ▫️metallashgan oboylar; ▫️yarimyaltiroq boʻyoq; ▫️venetsiancha suvoq; ▫️lak/sadaf qoplama. Va bu hazil emas. Bu – Q4 yuza sifati. KNAUF-Rotband Pasta Profi – vinil asosidagi tayyor pastasimon yakuniy shpaklyovka.👍 Bagʻoyatda oppoq rang, oshirilgan adgeziyaga ega va yoriqlarga bardoshlidir. Yuzani yupqa va shilib shpaklyovkalash ishlari uchun ayni muddao. Yuqori qayishqoqligi tufayli esa oson tekislanadi va mayda notekisliklarni yaxshi toʻldiradi.👌 Bundan tashqari, nihoyatda oppoq boʻlgani sababli, koler qoʻshilib, dekorativ yupqa qatlam surtish uchun ham ishlatilishi mumkin. 5 ta siklgacha muzlash / erishga (shikastlanmagan/muhri ochilmagan qadoqda) ruxsat etiladi. Muzlab qolganda eritish jarayonini tezlatish mumkin emas, erib boʻlgandan keyin yaxshilab aralashtirish zarur. Qoʻlda va qurilmada surtish mumkin. Qurilma bilan surtishda yuqori bosimli PFT SWING Airless havosiz nasosidan foydalanish tavsiya etiladi.👍 Texnik xususiyatlari ▫️Sarfi: 0,48 kg/m2 (qatlam 0,3 mm) ▫️Qatlam qalinligi: 0,2–2 mm gacha ▫️Zarra oʻlchami (oʻrta): 25 mkm ▫️Ishchi harorat: 10-30°С ▫️Qurish vaqti 1 mm: 24 soat ▫️Saqlash muddati: 12 oy Bino ichkarisida bajariladigan ishlar uchun.☝️ Sifatli materiallardan foydalaning. KNAUFdan foydalaning. - - - - - 👷‍♀️Продукт, благодаря которому поверхность будет готова к таким требовательным к основанию финишным покрытиям, как: ▫️металлизированные обои; ▫️полуглянцевая краска; ▫️венецианская штукатурка; ▫️лаковые/перламутровые покрытия. А это не шутки. Это - качество поверхности Q4. КНАУФ-Ротбанд Паста Профи - готовая пастообразная финишная шпаклевка на виниловой основе.👍 Обладает повышенной белизной, адгезией и трещиностойкостью. Идеальна для тонкослойного шпаклевания поверхости, шпаклевания на сдир. А благодаря высокой пластичности легко разравнивается и отлично заполняет мелкие неровности.👌 Кроме того, благодаря высокой белизне может быть заколерована и применяться для тонкослойного декоративного нанесения. Допускается (в неповрежденной/нераспечатанной упаковке) замораживание / оттаивание до 5 циклов. При замерзании не ускорять оттаивание, а после оттаивания тщательно перемешать. Наносится как ручным, так и машинным способом. Для машинного рекомендуется применять безвоздушный насос высокого давления PFT SWING Airless.👍 Технические характеристики ▫️Расход: 0,48 кг/м2 (слой 0,3 мм) ▫️Толщина слоя: до 0,2–2 мм ▫️Размер частиц (средний): 25 мкм ▫️Рабочая температура: 10-30°С ▫️Время высыхания 1 мм: 24 часа ▫️Срок хранения: 12 мес. Для внутренних работ. Используйте качественные материалы. Используйте КНАУФ. #knaufzbekistan#rotbandpastaprofi#q4