TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

Резултати

Пронајдени 13 слични објави

Пребарај: #les

当前筛选 #les清除筛选

#女同吵架脱衣服#les 矮的那个说你全身我都是我给你买的,还给我!高的就把衣服脱光了!该说不说身材是真的好!但是我还是要打烂摄影师的狗盆,拍了4分钟都没拍到正面! 频道广告赞助商 ------------------——— 🗣腾龙娱乐频道参考 🗣 🍻新盛娱乐网址 🀄️ ❤️圣淘沙娱乐游戏🀄️ ❤️PG电子游戏捕鱼🐬 一开户请点击联系 一 —曝光请点击联系 —

#女同吵架脱衣服#les 矮的那个说你全身我都是我给你买的,还给我!高的就把衣服脱光了!该说不说身材是真的好!但是我还是要打烂摄影师的狗盆,拍了4分钟都没拍到正面! 频道广告赞助商 ------------------——— 🗣腾龙娱乐频道参考 🗣 🍻新盛娱乐网址 🀄️ ❤️圣淘沙娱乐游戏🀄️ ❤️PG电子游戏捕鱼🐬 一开户请点击联系 一 —曝光请点击联系 —

#女同吵架脱衣服#les 矮的那个说你全身我都是我给你买的,还给我!高的就把衣服脱光了!该说不说身材是真的好!但是我还是要打烂摄影师的狗盆,拍了4分钟都没拍到正面! 频道广告赞助商 ------------------——— 🗣腾龙娱乐频道参考 🗣 🍻新盛娱乐网址 🀄️ ❤️圣淘沙娱乐游戏🀄️ ❤️PG电子游戏捕鱼🐬 一开户请点击联系 一 —曝光请点击联系 —

VIP_影视分享

@WangZhuanZhan · Post #33976 · 12.10.2024 г., 06:20

H-h虎h皮p萌m企q鹅e - 虎皮萌企鹅 Les As de la Jungle (2017) (普通话) 直达链接:https://pan.quark.cn/s/202297e27620 #虎皮萌企鹅#Les As de la Jungle #丛林大乱斗#The Jungle Bunch #Les as de la Jungle 链接:https://link3.cc/sf_com #电影#喜剧#其他#10年代

VIP_影视分享

@WangZhuanZhan · Post #33975 · 12.10.2024 г., 06:04

H-h虎h皮p萌m企q鹅e- 虎皮萌企鹅 Les As de la Jungle (2017) 直达链接:https://pan.quark.cn/s/3181471a0818 #虎皮萌企鹅#Les As de la Jungle #丛林大乱斗#The Jungle Bunch #Les as de la Jungle 链接:https://link3.cc/sf_com #电影#喜剧#其他#10年代

VIP_影视分享

@WangZhuanZhan · Post #33928 · 10.10.2024 г., 06:43

Y-y于y洛l先x生s的d假j期q- 于洛先生的假期 Les vacances de Monsieur Hulot (1953) 直达链接:https://pan.quark.cn/s/827ab01e64ab #于洛先生的假期#胡洛先生的假期 #Les vacances de Monsieur Hulot #妙人异迹#傻佬放大假 #Mr. Hulot's Holiday 链接:https://link3.cc/sf_com #电影#喜剧#其他#50年代

VIP_影视分享

@wangzhuanzhan · Post #32230 · 03.09.2024 г., 09:21

M-m美m人r计j- 美人计 Notorious (1946) 直达链接:https://pan.quark.cn/s/249fc1a54f7e #美人计#Notorious#谍网情鸳 #声名狼藉#污名#Les enchaînés 链接:https://link3.cc/sf_com #电影#喜剧#美国#50年代之前

VIP_影视分享

@wangzhuanzhan · Post #33814 · 08.10.2024 г., 06:39

Y-y野y蛮m入r侵q- 野蛮入侵 Les invasions barbares (2003) 直达链接:https://pan.quark.cn/s/1f178060210b #野蛮入侵#Les invasions barbares #老豆坚过美利坚#野蛮的入侵 #老爸的单程车票#野蛮人入侵 #残酷入侵#The Barbarian Invasions #Invasion of the Barbarians 链接:https://link3.cc/sf_com #电影#喜剧#欧洲#00年代

12
ПретходнаСтраница 1 од 2Следна