TGTGInsighttelegram intelligenceLIVE / telegram public index
← Python Заметки
Назад кон каналите

TGINSIGHT SIMILAR POSTS

Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Погледај објаваПогледај оригинал

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop
Резултати

Пронајдени 61 слични објави

Пребарај: #liquid

当前筛选 #liquid清除筛选
电竞红单作业推荐-中文频道

@dianjingtuijian01 · Post #9050 · 14.03.2026 г., 16:42

Најди сличноПогледај

刀塔-PGL 瓦拉几亚败者组决赛 #Liquid 对战 Spirit （BO3) 2026-3-15 01:00 全局获胜： Spirit 地图比分： 1-2 地图让分： Spirit +1.5 地图大小： 大于2.5 ----------------------------------- 刀塔-PGL 瓦拉几亚败者组决赛 #Liquid 对战 Spirit （BO3) 2026-3-15 01:00 第一局获胜：Spirit 击杀让分：Spirit +3.5 击杀大小：大于47.5 时间大小：大于40（重心） 第一滴血：Spirit

Hashtags

#liquid
电竞红单作业推荐-中文频道

@dianjingtuijian01 · Post #9042 · 14.03.2026 г., 10:30

Најди сличноПогледај

刀塔-PGL 瓦拉几亚 #Liquid 对战 HEROIC （BO3) 2026-3-14 18:30 全局获胜： Liquid 地图比分： 2-1 地图让分： HEROIC +1.5 地图大小： 大于2.5 ----------------------------------- 刀塔-PGL 瓦拉几亚 #Liquid 对战 HEROIC （BO3) 2026-3-14 18:30 第一局获胜：Liquid 击杀让分：Liquid-5.5 击杀大小：大于45.5（重心） 时间大小：大于39 第一滴血：Liquid

Hashtags

#liquid
电竞-体育-LPL LCK俱乐部消息-中文频道推荐群

@dianjingtiyuxieyi · Post #5491 · 31.08.2025 г., 17:02

Најди сличноПогледај

CSGO-BLAST秋季公开赛-预选赛 #Liquid 对战 Spirit （BO3） 2025-08-31 23:40 全局获胜：Spirit 地图比分：2-0 地图让分：Spirit-1.5 地图大小：小于2.5 CSGO-BLAST秋季公开赛-预选赛 #Liquid 对战 Spirit （BO3） 2025-08-31 23:40 局1 单局获胜： Spirit 回合让分： Liquid+5.5…

Hashtags

#liquid
电竞-体育-LPL LCK俱乐部消息-中文频道推荐群

@dianjingtiyuxieyi · Post #5490 · 31.08.2025 г., 15:33

Најди сличноПогледај

CSGO-BLAST秋季公开赛-预选赛 #Liquid 对战 Spirit （BO3） 2025-08-31 23:40 全局获胜：Spirit 地图比分：2-0 地图让分：Spirit-1.5 地图大小：小于2.5 CSGO-BLAST秋季公开赛-预选赛 #Liquid 对战 Spirit （BO3） 2025-08-31 23:40 局1 单局获胜： Spirit 回合让分： Liquid+5.5 回合大小： 大于20.5 （重心） 回合单双： 双

Hashtags

#liquid
123•••56
← ПретходнаСтраница 1 од 6Следна →