Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 1 слични објави

Пребарај: #krazyzone

当前筛选 #krazyzone清除筛选

PT资讯频道

@PrivateTrackerNews · Post #744 · 24.07.2019 г., 14:08

Најди слично Погледај

2019/07/24 #开放注册 #OpenSignupTracker #国外PT 电报 @PT资讯频道 Telegram @privatetrackernews 保加利亚零日综合 Tracker Name: #TorrentsMasters - TB Genre: General Sign Up Link: http://masters-tb.com/signup.php Closing Time: n/a Additional Information: Torrent Masters-TB is a BULGARIAN Private Torrent Tracker for 0DAY / GENERAL 泰国综合 Tracker Name: #Unlimitz Genre: General Sign Up Link: https://www.unlimitz.biz/signup.php Closing Time: n/a Additional Information: Unlimitz is a THAI Private Torrent Tracker for GENERAL 电影电视剧综合 Tracker Name: #KrazyZone Genre: General Sign Up Link: http://krazyzone.net/signup.php Closing Time: n/a Additional Information: KrazyZone is a Private Torrent Tracker for MOVIES / TV / GENERAL 阿根廷电影电视剧综合 Tracker Name: #BTARG Genre: General Sign Up Link: http://www.btarg.com.ar/version6.1/signup.php Closing Time: n/a Additional Information: BTArg is an ARGENTINIAN Private Torrent Tracker for MOVIES / TV / GENERAL 荷兰电子书 Tracker Name: #Ebookparadjs Genre: e-Learning Sign Up Link: https://www.ebookparadijs.org/signup.php Closing Time: 24 hours Additional Information: dutch e learning tracker 电子书有声书 Tracker's Name: #EbooksShares Genre: e-Learning Sign-up Link: https://ebooks-shares.org/account-signup.php Closing date: Soon! Additional information: Ebooks-Shares is a Private Torrent Tracker for EBooks / AudioBooks Releases. Note: Before you start DLing torrents, read very carefully the site's download rules. If you don't follow the rules, your account will be disabled 零日综合 Tracker's Name: #DigitalCore (DC) Genre: General Sign-up Link: https://digitalcore.club/signup/awesome Closing date: Very soon! Review's Link: Additional information: DigitalCore (DC) is a Private Torrent Tracker for 0Day / General Releases 音乐 Tracker's Name: #MusicMaster Genre: Music Sign-up Link: https://music-master.ro/signup.php Closing date: N/A Additional information: Music-Master is a Private Torrent Tracker for Music Releases.

Hashtags

#开放注册 #opensignuptracker #国外pt #torrentsmasters #unlimitz #krazyzone #btarg #ebookparadjs #ebooksshares #digitalcore #musicmaster