TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 4 слични објави

Пребарај: #leavingnoonebehind

当前筛选 #leavingnoonebehind清除筛选
Zamin Foundation

@zaminfoundation · Post #1658 · 28.02.2025 г., 16:12

Председатель Попечительского совета Фонда Zamin посетила International inclusive hub — социально-общественное пространство, которое содействует развитию инклюзивного общества в Узбекистане. Хаб стартовал с проекта, направленного на совершенствование инклюзивных профессиональных образовательных программ. Зироат Мирзиёева ознакомилась со стратегией развития Хаба, проектами по трудоустройству, инклюзивной махалле, LMS-платформой — цифровой личной картой ученика, определяющей его профессиональное направление на основе анализа данных, посетила урок «Международного жестового языка». В теплой обстановке гости пообщалась с молодыми учащимися, которые рассказали о свои идеях и поделились полученными навыками. В завершение визита гости получили яркие эмоции от фотовыставки «Театр повседневности» и инклюзивной театральной постановки «Маленький принц», ставшими добрым примером того, как можно преодолевать барьеры, никого не оставляя позади. #iiHubUz#LeavingNoOneBehind Zamin|Facebook| Instagram| YouTube

Zamin Foundation

@zaminfoundation · Post #1648 · 28.02.2025 г., 16:12

"Zamin" fondi Vasiylik kengashi raisi "International inclusive hub" — O‘zbekistonda inklyuziv jamiyatni rivojlantirishga ko‘maklashuvchi ijtimoiy-jamoatchilik makoniga tashrif buyurdi. Xab o‘z faoliyatini inklyuziv professional ta’lim dasturlarini takomillashtirishga qaratilgan loyiha bilan boshladi. Ziroat Mirziyoyeva xabning rivojlanish strategiyasi, ishga joylashtirish, inklyuziv mahalla loyihalari, ma’lumotlar tahlili asosida o‘quvchining kasbiy yo‘nalishini aniqlovchi raqamli shaxsiy kartasi — LMS platformasi bilan tanishdi, "Xalqaro imo-ishora tili" darsida qatnashdi. Samimiy muhitda mehmonlar o‘quvchi yoshlar bilan suhbatlashdi, ular esa o‘z g‘oyalari va olgan ko‘nikmalari haqida so‘zlab berishdi. Tashrif yakunida mehmonlar hech kimni ortda qoldirmasdan to‘siqlarni yengib o‘tishning ezgu namunasi bo‘lgan "Kundalik hayot teatri" fotoko‘rgazmasi va "Kichkina shahzoda" inklyuziv sahna ko‘rinishidan yorqin taassurot oldilar. #iiHubUz#LeavingNoOneBehind Zamin|Facebook| Instagram| YouTube

Zamin Foundation

@zaminfoundation · Post #2111 · 12.03.2026 г., 04:31

International Inclusive Hub talabalari va Zamin Creative Tashkent studiyasining o‘quvchilari uchun Fashion Design yo‘nalishida kasbiy integratsiya bo‘yicha bir qator seminarlar o‘tkazildi. Ishtirokchilarga seminarlar doirasida marketlar o‘tkazishdan boshlab, Toshkent va Londonda Markaziy Osiyo dizaynerlarini xorijiy bozorda targ‘ib qilishda faol maydonga aylangan konseptual maydonlarni ochish bilan tugallanadigan milliy dizaynerlar platformasini yaratishning amaliy holati borasidagi masalalar taqdim etildi. East London universiteti mutaxassislari Xab talabalari tomonidan taqdim etilgan startap loyihalarni baholadilar va, o‘z tavsiyalarini berdilar. Xalqaro ekspertlar nostandart yondashuvlar, dizaynni amalga oshirish sifati, texnik yechimlar savodxonligi va jahon darajasidagi raqobatbardosh mahsulotlarni yaratish layoqatining muhimligini ta’kidladilar. Talabalarni mehnat faoliyatiga professional tarzda jalb qilish ularni hech kimni ortda qoldirmasdan, jamiyatda o‘zlarining muvaffaqiyatli o‘rinlarini egallashlariga yordam beradi. — Для студентов International Inclusive Hub и учеников студии Zamin Creative Tashkent по направлению Fashion Design проведена серия воркшопов по профессиональной интеграции. В рамках семинаров участникам был представлен практический кейс создания платформы национальных дизайнеров, начиная с проведения маркетов и заканчивая открытием концептуальных пространств в Ташкенте и Лондоне, которые стали активной площадкой для продвижения дизайнеров Центральной Азии на зарубежном рынке. Специалисты University of East London провели оценку и дали экспертные рекомендации по представленным студентами Хаба стартап-проектам. Международные эксперты подчеркнули важность нестандартных подходов, качество реализации дизайна, грамотность технических решений и умение создавать конкурентоспособные продукты мирового уровня. Профессиональное включение студентов в трудовую деятельность помогает занять своё успешное место в обществе, не оставляя никого позади. #IIHub#ZaminCreative#TeploStore#UEL#LeavingNoOneBehind Zamin|Facebook| Instagram| YouTube